首页
社区
课程
招聘
[旧帖] [求助]ThemidaScript for 1.9.10+使用问题 0.00雪花
发表于: 2008-2-21 09:47 4397

[旧帖] [求助]ThemidaScript for 1.9.10+使用问题 0.00雪花

2008-2-21 09:47
4397
已经用保护和隐藏了OD,给一网络程序脱壳,运行脚本。。。。。不成功,终止 偶很菜,大侠给看看吧
日志:
Script Log Window
Address    Message
500014     dllimg: 00500000
500014     dllsize: 003A8000
7A05C1     apibase: 00F30000
826F3F     iatcalltop: 0081F178
826F3F     iatcallend: 00821ED0
82814F     iatfn: 7C808FBC | ASCII "NTDLL.RtlDeleteCriticalSection"
82816B     iatfn: 7C808FBC | ASCII "NTDLL.RtlDeleteCriticalSection"
828188     iatfn: 7C808FBC | ASCII "NTDLL.RtlDeleteCriticalSection"
82A305     iattop: 004D117C

脚本运行窗口:


继续:


这是小弟第一次尝试,大侠们耐心指导下吧

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (8)
雪    币: 209
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
难道偶太菜了???????高手来帮帮忙吧
2008-2-21 11:37
0
雪    币: 609
活跃值: (237)
能力值: ( LV12,RANK:441 )
在线值:
发帖
回帖
粉丝
3
呃……把程序发上来我们研究研究
2008-2-21 11:46
0
雪    币: 209
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
Themida|WinLicense 1.8.x.x-1.9.x.x -> Oreans *  If the HideOD is Failure,the will be 1.9.x.x *
想到个问题,用peid查壳 是这个,会不会是版本不对导致脚本没有用呢?

怎么才能进一步知道具体版本啊?
2008-2-21 17:20
0
雪    币: 209
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
Themida/WinLicense V1.8.2.0 +换了个userdb,居然是这个。。。。不过不明白啊,原来的peid的userdb将近400K,这个才100多点。。。不应该是越大越全吗?
2008-2-21 18:05
0
雪    币: 239
活跃值: (10)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
6
首先说明,那个userdb不是越大越好,上次下个1M的数据库
然后整天把VC8程序搞成Telock........
重在精,而不是多

1.8.2.0 + 。+表示可能版本比此更高,包括1.9.X
低版本解决方法不行的话尝试Hanolly+Themida & WinLicen V1.9.1.0--V1.9.5.0脚本
2008-2-21 20:20
0
雪    币: 134
活跃值: (84)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
7
我感觉重要的在于自己的知识,再大的数据库,也满足不了日益巨变的壳。
2008-2-21 20:22
0
雪    币: 485
活跃值: (12)
能力值: ( LV9,RANK:490 )
在线值:
发帖
回帖
粉丝
8
严重同意。。
2008-2-21 20:25
0
雪    币: 209
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
谢谢
2008-2-22 16:09
0
游客
登录 | 注册 方可回帖
返回
//