-
-
[旧帖] [求助]关于穿山甲的全保护 0.00雪花
-
发表于: 2008-3-27 01:07
-
这几天一直在研究KaraTitleMaker软件的壳，用Armadillo Find Protected V1[1].6检查是全保护按照网上的一些教程学着脱壳，脱掉了之后，程序的注册窗口能够运行出来，但是上面的试用日期和机器码部分都看不到了，是怎么回事啊？在OD中其中一个ODOEP没有解码，但是IAT解码完毕，另一个进程OEP解码了，我就用解码好的IAT去修复OEP解码好的那个进程，这个过程中我发现，两个IAT的偏移地址相差10000，想请教上述问题（试用日期和机器码部分都看不到）是不是跟这个有关，如果有关该怎样修复呢？
可能和这个没有关系，也就是它将（试用日期和机器码部分）这些内容加到壳内了，脱壳后把这部分代码搞丢了
可能和这个没有关系，也就是它将（试用日期和机器码部分）这些内容加到壳内了，脱壳后把这部分代码搞丢了
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
