能力值:
(RANK:350 )
|
-
-
2 楼
脱壳正确?如果正确用IDA。
如果OD能调试,可以不必脱壳,直接加载分析。用合适的API断点来定位。
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
脱壳后运行了一下,正常。 IDA用了好像也是乱码的。
|
能力值:
(RANK:210 )
|
-
-
4 楼
不是所有的软件都会有关键提示(字符串提示),有些是在注册成功或注册失败后才会把提示解码出来的,直接看不出来,VC++的程序可以尝试这样做:
下万能断点(http://bbs.pediy.com/showthread.php?threadid=36520)
然后alt+F9,返回到程序模块中,然后再一步步跟踪,即使带壳也可以使用.
|
|
|