首页
社区
课程
招聘
紧急求助,关于Themida,???VB,oep修复
发表于: 2007-10-10 19:48 5096

紧急求助,关于Themida,???VB,oep修复

2007-10-10 19:48
5096
最近在研究Themida,老大说VB的好搞所以试一下,用fly老大的od打开程序,运行,脚本
提示,iat修复成功,停在伪OEP,iat基地址40100,但我看这个oep与教程中的不一样
00402dd2  -FF25 1c124000 jmp dword ptr ds:[40121c] 这里后面是(initial cpu selection)  和教程中不一样
00402dd8 ^74 d9                je short 00402DB3
第二行是je,有点晕
哪位老大,指点一下,晕了好几天了,这个是oep吗??怎么修复,我怎么修复都不对

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
自己顶一下,大哥哥们帮帮忙???
2007-10-10 20:32
0
雪    币: 817
活跃值: (1927)
能力值: ( LV12,RANK:2670 )
在线值:
发帖
回帖
粉丝
3
PUSH  XXXXXXX
CALL   XXXXXXX     //vb库调用
2007-10-10 21:21
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
老大,能详细说一下吗??
PUSH  XXXXXXX
CALL   XXXXXXX     //vb库调用
是在00402dd8 ^74 d9                je short 00402DB3
,这一行修改吗???能加一下我的QQ:416062495
2007-10-11 21:29
0
游客
登录 | 注册 方可回帖
返回
//