[求助]这是什么玩意啊-经典问答-看雪-安全社区|安全招聘|kanxue.com

[求助]这是什么玩意啊

发表于: 2008-3-22 16:31 3391

[求助]这是什么玩意啊

马强

2008-3-22 16:31

3391

一个ASpack2.12的壳
脱了又一个壳，脱掉又有一个
都脱了之后运行就出来一个对话框，说：本程序主要文件被非法修改，杀毒后重装
用OD载入后运行直接退出，也不弹出对话框
下了  bpx CreateFileA
      bpx GetFileSize
      bpx SetFilePointer
      bpx ExitProcess
这几个断点都断不下来
查找字符串可以找到：本程序主要文件被非法修改，杀毒后重装
下断点重新载入运行又退出了
本人菜鸟初学
没头绪了，请高人指点
不知道怎么传上去
有人要的加我QQ：30468121

[课程]Android-CTF解题方法汇总！

收藏・0

免费・0

支持

最新回复 (3)
马强雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 18 粉丝 0 关注私信	马强 2 楼来个人看看啊 2008-3-22 16:56 0
kanxue 雪币： 44229 活跃值： (19955) 能力值： (RANK：350 ) 在线值：发帖 2369 回帖 17027 粉丝 528 关注私信	kanxue 8 3 楼请用插件隐藏OD，然后再调试。这个肯定是自校验了。 2008-3-22 17:38 0
shishaojie 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 56 粉丝 0 关注私信	shishaojie 4 楼你可以用埋地雷的方法来迅速找到它的自校验，只要在你修改过的代码地址再放上访问断点，只要它一读取....... 2008-3-22 18:53 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

马强

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (3)
马强雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 18 粉丝 0 关注私信	马强 2 楼来个人看看啊 2008-3-22 16:56 0
kanxue 雪币： 44229 活跃值： (19955) 能力值： (RANK：350 ) 在线值：发帖 2369 回帖 17027 粉丝 528 关注私信	kanxue 8 3 楼请用插件隐藏OD，然后再调试。这个肯定是自校验了。 2008-3-22 17:38 0
shishaojie 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 56 粉丝 0 关注私信	shishaojie 4 楼你可以用埋地雷的方法来迅速找到它的自校验，只要在你修改过的代码地址再放上访问断点，只要它一读取....... 2008-3-22 18:53 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复