能力值：
( LV9，RANK：3410 )
|
-
-
2 楼
脱壳之前是否也是这样
可能程序内置了anti
或者有这个功能
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
跟踪一下SetWindowsHook(Ex),估计是有钩子作怪
|
能力值：
( LV9，RANK：170 )
|
-
-
4 楼
谢谢各位大哥的支持---我回家试试。
|
能力值：
( LV9，RANK：170 )
|
-
-
5 楼
老大高明。果然有HOOK！
这个软件叫HideHelper V3.75(一个长的象任务管理器的隐藏工具---很好用).
进去后在；0048F630 CALL 00484A48 JMP TO Form.EnableHook
干掉后就正常了。
脱壳后软件会退出。我把0047789A MOV BYTE PTR DS：[ESI+9C]，1改为
0047789A MOV BYTE PTR DS：[ESI+9C]，0。到是进去了，但退出时遇到了麻烦。我跟了好久都没能解决。哪位老大能跟一下。
软件用KeyFile注册，算法对于我来说很难。
注册成功后在Config.ini写入FilePath="........."(可以把 048E323 NOP掉)
把0048525F JE SHORT 004852C6改为JMP变为注册版.
|
|
|
|
