首页
社区
课程
招聘
[求助]无法判定VFP程序加的什么壳,现有软件都不行!
发表于: 2008-2-23 23:46 5949

[求助]无法判定VFP程序加的什么壳,现有软件都不行!

2008-2-23 23:46
5949
用PEid 0.94查显示为VB 5.0/6.0无壳,但目录下有VFP6R.DLL,VFP6RCHS.DLL,VFP6RENU.DLL文件,且程序功能主要是数据库,应该是VFP程序。

用W32dasm 10.0反汇编之后没有找到任何String Data References;
用SmartCheck时无法运行程序,显示Access violation,Invalid write to 7C92EBEE;
用OD时,运行程序后跳到未知地址,无法正常启动;
用Foxtools2.2显示“不是foxpro的exe文件或该文件已经用其它程序加过密”;
另外还试过vfpdecoder,foxlock,foxspy,unfox,unvfp,uvfp&exe,vfpkill,vfpupker,均无效,结果类似。

Refox用demo版可以打开,手上没有full版的,没试成反编译。

实在绝望了,请达人指点一二,谢谢!

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (9)
雪    币: 44229
活跃值: (19955)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
2
VFP的思路就是获取没加密的主程序,然后反编译。
你在论坛精华集中找些VFP资料,了解一下VFP结构,想办法从内存中得到VFP原始程序。
2008-2-24 10:31
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
好的,谢谢老大!
2008-2-24 11:21
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
是什么软件?能说说吗?
2008-2-24 12:57
0
雪    币: 236
活跃值: (11)
能力值: ( LV9,RANK:180 )
在线值:
发帖
回帖
粉丝
5
把软件地址帖个上来,我来看看!
2008-2-24 15:36
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
呵呵,是用来排试卷的一个软件,没有链接可以下,如果有兴趣我可以传给你
2008-2-24 23:27
0
雪    币: 236
活跃值: (11)
能力值: ( LV9,RANK:180 )
在线值:
发帖
回帖
粉丝
7
发我信箱,newsoft88@126.com
2008-2-25 11:26
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
已发,呵呵,稍微有点儿大,10M
2008-2-25 14:06
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
已解决,谢谢看雪老大和各位兄弟!
2008-2-26 23:29
0
雪    币: 0
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
应该说说你的解决方法嘛!不耿直
2010-5-31 10:22
0
游客
登录 | 注册 方可回帖
返回
//