能力值：
( LV2，RANK：10 )
|
-
-
2 楼
坚持就是胜利。。。快三天没睡了。。各位。。帮帮忙啊。。。
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
坚持～～～～～～～～～～～
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
貌似一个Npack壳``
用内存断点法两次到这`
004069F4 53 push ebx
004069F5 8BD8 mov ebx, eax
004069F7 33C0 xor eax, eax
004069F9 A3 8C374A00 mov dword ptr [4A378C], eax
004069FE 6A 00 push 0
00406A00 E8 2BFFFFFF call 00406930 ; jmp 到 kernel32.GetModuleHandleA
00406A05 A3 F8874A00 mov dword ptr [4A87F8], eax
00406A0A A1 F8874A00 mov eax, dword ptr [4A87F8]
00406A0F A3 98374A00 mov dword ptr [4A3798], eax
00406A14 33C0 xor eax, eax
00406A16 A3 9C374A00 mov dword ptr [4A379C], eax
00406A1B 33C0 xor eax, eax
00406A1D A3 A0374A00 mov dword ptr [4A37A0], eax
00406A22 E8 C1FFFFFF call 004069E8
00406A27 BA 94374A00 mov edx, 004A3794
00406A2C 8BC3 mov eax, ebx
00406A2E E8 ADDBFFFF call 004045E0
00406A33 5B pop ebx
00406A34 C3 retn //F8到这就返回到OEP了`
需要修复IAT..
Borland Delphi 7.0写的
修复IAT修复不了`
我修复后再LordPE验证PE后
运行出先错误找不到动态链接库Kernel32.dll
等待高手中....
|
能力值：
( LV2，RANK：10 )
|
-
-
5 楼
楼主 我也是两天了 我新手 一来就脱[T壳]
我比你更衰......
|
能力值：
( LV2，RANK：10 )
|
-
-
6 楼
我也是新手,一来就脱ASPR壳(当然有脚本)和MoleBox壳,后者没搞定,开始连填OEP.RVA.SIZE都不会!!!!!
|
能力值：
( LV2，RANK：10 )
|
-
-
7 楼
晕``怎么没个高手来看看呢``难到高手都睡到12点?
|
能力值：
( LV2，RANK：10 )
|
-
-
8 楼
期待中啊～～高手再不来～～我快撑不住啦～～
|
能力值：
( LV2，RANK：10 )
|
-
-
9 楼
现在都已经一个劲的打哈欠了～这个壳把我彻底弄崩溃了
|
能力值：
( LV2，RANK：10 )
|
-
-
10 楼
要死人了.............
|
能力值：
( LV2，RANK：10 )
|
-
-
11 楼
脱壳后要修复tls
|
能力值：
( LV2，RANK：10 )
|
-
-
12 楼
说的太概括了。。最好能把修复好的附件上传一下。
再把过程稍微的讲下就好啦～～ 修复tls 太不明白啦
|
能力值：
( LV2，RANK：10 )
|
-
-
13 楼
拜托～～大哥们帮帮忙吧·········
|
能力值：
( LV2，RANK：10 )
|
-
-
14 楼
说的太概括了。。最好能把修复好的附件上传一下。
再把过程稍微的讲下就好啦～～ 修复tls 太不明白啦
|
能力值：
( LV2，RANK：10 )
|
-
-
15 楼
我OD脱壳后 运行提示 初始化失败 怎么修复都不行 不知道要修复什么。。这个壳弄了2天没睡
觉了～～希望大大们能帮帮忙。
脱壳后最好能把过程和怎么解决的说下，谢谢啦。。
脱壳文件下载地址，我已经打包好了
我的网盘下载地址为
http://ys-i.ys168.com/?连锁.rar_73e5btjshs0bs1btn1bs0c1btqmn5b5bs0c1bitrhu14z97f14z
网盘地址：http://tunshijiyi.ys168.com/
需要脱壳的文件在 等待救助 文件夹里 名字为：连锁
还望大大们帮帮忙啊
|
能力值：
( LV2，RANK：10 )
|
-
-
16 楼
我也想帮忙~~~可是俺修复不了~
|
能力值：
( LV2，RANK：10 )
|
-
-
17 楼
哭死啊～～～这个就那么难吗？？？？？？？？？？
|
能力值：
( LV2，RANK：10 )
|
-
-
18 楼
两天没睡了，你干嘛这么有功啊
|
能力值：
( LV2，RANK：10 )
|
-
-
19 楼
很郁闷啊。。看起来不难的壳。本以为很简单就搞定了。。可是
越搞头越到。。到现在还是弄不明白。。不明白不睡觉啦。。闷
|
能力值：
( LV2，RANK：10 )
|
-
-
20 楼
倒想看看LZ想做什么~~~~~ 如果是修改资源倒是可以改....去对话框也可以去
|
能力值：
( LV2，RANK：10 )
|
-
-
21 楼
[QUOTE=;]...[/QUOTE]
是想修改它的资源。可是不脱壳的情况下，看不到中文字啊
脱了壳又运行不了。、。怎么办？
|
能力值：
( LV2，RANK：10 )
|
-
-
22 楼
看来高手还在冬眠`
|
能力值：
( LV2，RANK：10 )
|
-
-
23 楼
[QUOTE=;]...[/QUOTE]
高手基本不来这版块啊？谁来照顾我们啊～～～寒
|
能力值：
( LV2，RANK：10 )
|
-
-
24 楼
楼主多试几个脱壳工具~~~肯定有一个可以的......
用PEID不是可以判断出来嘛?
|
能力值：
( LV2，RANK：10 )
|
-
-
25 楼
[QUOTE=;]...[/QUOTE]
高手基本不来这版块啊？谁来照顾我们啊～～～寒
|
|
|
|
