首页
社区
课程
招聘
[旧帖] [求助]求高手指点脱Themida/WinLicense V1.8.2.0 +的壳 0.00雪花
发表于: 2008-3-8 20:54 5882

[旧帖] [求助]求高手指点脱Themida/WinLicense V1.8.2.0 +的壳 0.00雪花

2008-3-8 20:54
5882
最近准备学习破解,看了一些相关的视频,找了个程序来试试,用peid查,是[Themida/WinLicense V1.8.2.0 +  -> Oreans Technologies   * Sign.By.fly *],没什么经验,用百度搜..发现乃一强壳,用OD载入,居然出错,OD崩溃,再查,据说是这个壳利用OD的一个浮点漏洞,使得OD无法调试,找了一个修改过的OD继续,在网上有okdodo的脱壳脚本,隐藏OD,这次可以载入了,运行脚本后程序跑飞了,跳到[ 7C92EB94 >  C3              RETN ]这个位置出现一个错误框,提示:An internal exception occured (Address:0x53ae73)Please, contact support@oreans.com. Thank you!  标题是"Themida",我想是壳发现了OD...异常选项里面我勾上了忽略在kernel32中的内存访问异常这一项,事件里面设置为主模块的入口点..也试过用HideToolz来隐藏进程..还是没用..
  弄了好久都不行..希望高手能指点一下..我的QQ是:289262330,想一起研究的也可以加我,注明"破解",程序可以在这里下载:http://www.zxww.net/...我的邮箱:8614405@163.com

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (7)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
怎么没人帮忙吗..貌似很多人脱这个壳都遇到问题..
2008-3-8 21:32
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
[QUOTE=chenhaiqin;425710]最近准备学习破解,看了一些相关的视频,找了个程序来试试,用peid查,是[Themida/WinLicense V1.8.2.0 +  -> Oreans Technologies   * Sign.By.fly *],没什么经验,用百度搜..发现乃一强壳,用OD载入,居然出错,OD崩溃,再查,据说...[/QUOTE]
你的OD没有隐藏好!
2008-3-17 11:34
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
顶,我也遇到这样的问题,用别的调试器就运行起来了,用OD就和你一摸一样
2008-3-29 12:09
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
我也是呀,准备投降了@!
2008-4-9 03:32
0
雪    币: 191
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
脱是不好脱了,那就用它的脱悫机喽
2008-4-9 06:58
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
好象没有吧.找了好久都没有找到能发个地址吗?
2008-4-9 07:03
0
雪    币: 208
活跃值: (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
8
HideToolz隐藏,最好用左边窗口进程右键隐藏,右边的通过目录隐藏,有时候会有问题。隐藏后用lordPE看看是否还能看到进程。出现标题是"Themida"的提示就是没隐藏好。
2008-4-9 08:08
0
游客
登录 | 注册 方可回帖
返回
//