不要发重复的帖子
脱壳正确？
你得到的参数？

SoftSENTRY壳,.如果程序采取没有注册码就无法运行的保护方案，就无法跟踪到OEP了

想脱壳必须先知道注册码:(

最初由 liuyilin 发布
SoftSENTRY壳,.如果程序采取没有注册码就无法运行的保护方案，就无法跟踪到OEP了

想脱壳必须先知道注册码:(

SoftSENTRY壳保护应该可以跳开注册部分走至OEP
具体看我以前的SoftSENTRY主程序脱壳

最初由 fly 发布



SoftSENTRY壳保护应该可以跳开注册部分走至OEP
具体看我以前的SoftSENTRY主程序脱壳

3q

004F2270     55                  push
//进入OD后暂停在这里
004F2271     8BEC                mov ebp,esp
004F2273     83EC 78             sub esp,78
004F2276     53                  push ebx
004F2277     56                  push esi
004F2278     57                  push edi
004F2279     E9 B0060000         jmp Unpacked.004F292E

―――――――――――――――――――――――――――――――――
Ctrl+S：搜索命令序列：
mov dword ptr ss:[ebp-4C],1
mov eax,dword ptr ss:[ebp+10]

004F2439     C745 B4 01000000    mov dword ptr ss:[ebp-4C],1
//找到这里
004F2440     8B45 10             mov eax,dword ptr ss:[ebp+10]
004F2443     A3 1CCC4F00         mov dword ptr ds:[4FCC1C],eax
004F2448     E8 C32E0000         call Unpacked.004F5310
004F244D     85C0                test eax,eax
004F244F     0F84 28010000       je Unpacked.004F257D
//注意：这里不能跳！NOP掉 ★
//否则没有key不运行的SoftSENTRY保护程序是无法跟踪到OEP的！★
004F2455     66:C705 10CE4F00 01>mov word ptr ds:[4FCE10],1
004F245E     C705 F8CD4F00 01000>mov dword ptr ds:[4FCDF8],1
004F2468     8B0D 14CE4F00       mov ecx,dword ptr ds:[4FCE14]
004F246E     83E1 03             and ecx,3
004F2471     85C9                test ecx,ecx
004F2473     75 1C               jnz short Unpacked.004F2491

―――――――――――――――――――――――――――――――――
Ctrl+F 在当前位置下搜索命令：call esi

004F2990     C707 00000000       mov dword ptr ds:[edi],0
004F2996     66:833D 10CE4F00 00 cmp word ptr ds:[4FCE10],0
004F299E     74 0C               je short Unpacked.004F29AC
004F29A0     66:833D 9A924F00 00 cmp word ptr ds:[4F929A],0
004F29A8     74 02               je short Unpacked.004F29AC
004F29AA     FFD6                call esi
//飞向光明之巅！  :-)
004F29AC     5F                  pop edi
004F29AD     5E                  pop esi
004F29AE     5D                  pop ebp
004F29AF     5B                  pop ebx
004F29B0     C2 0400             retn 4

―――――――――――――――――――――――――――――――――

004C5870     55                  push ebp
//在这儿用LordPE完全DUMP这个进程
004C5871     8BEC                mov ebp,esp
004C5873     83C4 F0             add esp,-10
004C5876     B8 D0554C00         mov eax,Unpacked.004C55D0
004C587B     E8 0412F4FF         call Unpacked.00406A84

OEP: 000C5870        IATRVA: 000D31A0        IATSize: 000007E8


BTW:放程序请说明程序是干啥的，别简单丢个附件就完事
脱壳后进入屏幕进入低分辨率，并且缺少文件无法运行

说实话，这帖子应该流放八百里（不是牛肉）。。。

实在抱歉各位 这个东西各位看起来是很老套，我后来也用脱壳机脱了，可问题出现在了。。。。他好象要哪个自效验，，，问题就挂在这里了