首页
社区
课程
招聘
[旧帖] [已解决]大哥们 我的问题又来了- -! 同样的穿山甲4X版本... 0.00雪花
发表于: 2008-3-18 19:45 7664

[旧帖] [已解决]大哥们 我的问题又来了- -! 同样的穿山甲4X版本... 0.00雪花

2008-3-18 19:45
7664
http://www.namipan.com/d/1.rar/c0756e553de2727221cbede1f3d2a1a46ea49b75a2362c00
        上面这个是程序  其中有一个我脱好壳的

   这次的问题是自效验  到底是不是自效验..  我也不清楚  所以拜托各位大哥看看  

  脱壳的程序  运行提示    Inval data in the file   

  我用断点   bp CreateFileA   往下跟了半个多小时  没结果 - -!   

        其他断点也用过了....    请各位大哥看看   指点个思路     

http://www.namipan.com/d/2.rar/aac55c03a34d9038d61f73dfcfb58b8c2da07e63668a4200

   貌似这个也是自效验的 - -!    大哥们看看  指点下怎么解除自效验     

其中有2个我脱好的程序  一个加上了附加数据   一个没有

[课程]FART 脱壳王!加量不加价!FART作者讲授!

收藏
免费 0
支持
分享
最新回复 (32)
雪    币: 203
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
我想帮你,可我不是大侠,破解这玩意儿,比编码还难....帮你顶...
2008-3-18 20:30
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
     自己顶自己  貌似我问题好多....   刚刚又脱了个程序 貌似也是自效验的问题...  我发上来把...   大哥们帮我一起看看吧..      - -!    学脱穿山甲  又要解决自效验  命苦哇...
2008-3-18 21:05
0
雪    币: 203
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
我是菜鸟,帮你看看,不要包希望.....
2008-3-18 21:45
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
汗死,明显的是附加数据的问题。
2008-3-18 21:46
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
   楼上的大哥说的是哪个程序啊..      第一个程序我也查过附加数据了  没有勒..  
2008-3-18 21:49
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
Inval data in the file    这个不是附加数据问题那是什么问题 晕死
2008-3-18 21:51
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
   回楼上的大哥...  有人也给我说过是附加数据的问题  可是我用HW30   WinHex  都查过了   没找到附加数据        
   

        帮忙看看把...  教教我该怎么解决..
2008-3-18 21:53
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
   同是天涯学习人啊...  看把看把...   我对你抱了很大的希望
2008-3-18 21:54
0
雪    币: 203
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
下不下来,一会又断了..帮顶
2008-3-18 22:21
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
昏昏  不会把...   
2008-3-18 22:28
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
是附加数据的问题
2008-3-19 01:40
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
  可是我查不到附加数据啊  该怎么解决呢?
2008-3-19 03:14
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
   顶顶.
2008-3-19 11:15
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
   自己顶自己 找寻解决方法中..
2008-3-19 15:10
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
16
物理地址加物理大小就是附加数据的开始 你试验下吧
2008-3-19 17:15
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17
或者是ANTI-dump 这个要写代码的 把入口改成加壳代码的地址看行不行
2008-3-19 17:31
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
18
大哥  你说的2个办法我试过了   不行额。。。。
2008-3-19 21:20
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
19
起床  顶一个。  看哪位高手出手看看 - -
2008-3-20 06:49
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
20
貌似这次更惨  2天都没人帮忙 - -!
2008-3-20 12:21
0
雪    币: 209
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
21
易的程序  貌似加ARM很难搞。     提示 Inval data in the file  是找不到核心库。。    俺很菜不会弄   希望高手给个答案。。
2008-3-20 14:04
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
22
大哥  貌似不是E的程序   我用ECE分析不出。
2008-3-20 15:13
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
23
我也知道那个意思  可是没办法解决啊。。。    请大哥们  指点个路出来..  
2008-3-20 15:14
0
雪    币: 209
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
24
运行的时候你看看TEMP文件夹吧·  会把E的那些库全释放出来。

第一个搞定了  找个E程序把OVERLAY复制到脱壳文件里就可以了

我用的是这个
上传的附件:
2008-3-20 15:44
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
25
   昏啊 大哥   这样该怎么解决呢?
2008-3-20 15:47
0
游客
登录 | 注册 方可回帖
返回
//