首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. 软件逆向
    3. 发新帖
[求助]StarForce4保护谁有资料啊
2008-4-4 18:45 6726

[求助]StarForce4保护谁有资料啊

lixupeng 活跃值
2008-4-4 18:45
6726
锁定现代空战：怒火危崖采用了StarForce4保护，谁有这方面的资料啊？急啊

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
点赞・0
打赏
分享
最新回复 (10)
skylly
雪    币： 304
活跃值： (82)
能力值： ( LV9，RANK：170 )
在线值：
发帖
回帖
粉丝
私信
skylly 4 2008-4-4 19:24
2 楼
0
能用od跑起来不？如果能的话就不难
在oep处dump,iat修复只要把那些kernel32.dll user32.dll中几个特殊函数修复下就可以了
另外把那些动态区段也dump
lixupeng
雪    币： 563
活跃值： (95)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
lixupeng 2008-4-4 20:48
3 楼
0
我不太懂啊，我想找个脱壳机完成就是找不到，楼上的能不能讲详细些啊
himcrack
雪    币： 264
活跃值： (11)
能力值： ( LV9，RANK：250 )
在线值：
发帖
回帖
粉丝
私信
himcrack 6 2008-4-6 14:36
4 楼
0
无效API修复有没有详细些的方法 在OEP抓出的dump文件 ImportREC找到的IAT有些被壳处理过的 要怎么修复？
whyIII
雪    币： 204
活跃值： (13)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
whyIII 2008-4-6 14:42
5 楼
0
直接用daemon tools模拟就可以玩了，呵呵
skylly
雪    币： 304
活跃值： (82)
能力值： ( LV9，RANK：170 )
在线值：
发帖
回帖
粉丝
私信
skylly 4 2008-4-7 08:09
6 楼
0
在od里反汇编一下，一般都可以直接看出来的
himcrack
雪    币： 264
活跃值： (11)
能力值： ( LV9，RANK：250 )
在线值：
发帖
回帖
粉丝
私信
himcrack 6 2008-4-11 19:20
7 楼
0
IAT修复已经搞定了 现在差补区段了 看了下 有上百个区段 要一个个dump之后补过去么？
skylly
雪    币： 304
活跃值： (82)
能力值： ( LV9，RANK：170 )
在线值：
发帖
回帖
粉丝
私信
skylly 4 2008-4-14 09:19
8 楼
0
不需要手工操作,用cooldumpper来转存区段，再用它来加载这些动态区段即可。
himcrack
雪    币： 264
活跃值： (11)
能力值： ( LV9，RANK：250 )
在线值：
发帖
回帖
粉丝
私信
himcrack 6 2008-4-15 14:34
9 楼
0
首先谢谢大侠认真解答…还有个问题 看论坛上令一个版友也在搞PAL4 他只需补几十个段 而我却不知怎么区分那些段哪些是没用的 是怎么判断的呢 如果只有几十个的话 手动操作也还能接受 希望大侠不吝赐教…
skylly
雪    币： 304
活跃值： (82)
能力值： ( LV9，RANK：170 )
在线值：
发帖
回帖
粉丝
私信
skylly 4 2008-4-15 16:11
10 楼
0
据林妹妹说,hook virtualalloc即可
himcrack
雪    币： 264
活跃值： (11)
能力值： ( LV9，RANK：250 )
在线值：
发帖
回帖
粉丝
私信
himcrack 6 2008-4-16 14:06
11 楼
0
hook api啊 呵呵 掌握的不是很熟 我试试吧 等有问题再继续请教 感谢大侠…
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回