我用volx的脚本了,提示没有偷窃代码,日志如下:
Log data
地址 消息
Immunity Debugger v1.50
命令行: "F:\AI33\DV视频字幕合成伴侣 2.6\Video2MTV.exe"
正在扫描导入库「E:\Crack\Debugger\Immunity Debugger\LIB\MFC42.Lib」,按空格键取消
已解析 6384 个序数s
正在扫描导入库「E:\Crack\Debugger\Immunity Debugger\LIB\mfc71.Lib」,按空格键取消
已解析 6442 个序数s
文件 'F:\AI33\DV视频字幕合成伴侣 2.6\Video2MTV.exe'
IsDebugPresent plugin v1.4 (SV 2oo3)
ODbgScript v1.65.2 chinese version by hnhuqiong
http://bbs.pediy.com or http://www.unpack.cn
OllyDump v2.21.108 by Gigapede
Asm2Clipboard PlugIn v0.1
Written by FaTmiKE 2oo4
I used code snippets from ExtraCopy PlugIn v1.0 by Regon
...so thanks to Regon for his great job!
CleanupEx v1.12.108 by Gigapede
PhantOm plugin 1.20
by Hellsp@wn & Archer
OllyDbg PE Dumper v3.03 by FKMA
Crypto Scanner Plugin v0.5b
Analyze This! plugin v0.1
Copyright (C) 2004 Joe Stewart
FullDisasm 1.71 (using BeaEngine) - FRET 2007
Written by BeatriX (FRET) - copyright 2007
IsDebugPresent plugin v1.4 (SV 2oo3)
OllyDump v3.00.110 by Gigapede
Window Maximizer v1.00
By BoB -> Team PEiD
API断点设置工具 - Ver 1.2 by 蓝色光芒
Ultra String Reference v0.11
Written by Luo Cong
Compiled on Sep 20 2005 15:33:30
HideOD, www.pediy.com
新线程 ID 00000C2C 已创建
00401000 主线程 ID 00000C30 已创建
003B0000 模块 F:\AI33\DV视频字幕合成伴侣 2.6\mpegen.dll
00400000 模块 F:\AI33\DV视频字幕合成伴侣 2.6\Video2MTV.exe
005D0000 模块 F:\AI33\DV视频字幕合成伴侣 2.6\libmcl-5.0.1.dll
10000000 模块 F:\AI33\DV视频字幕合成伴侣 2.6\mediainfo.dll
72F70000 模块 C:\WINDOWS\system32\winspool.drv
73AC0000 模块 C:\WINDOWS\system32\avifil32.dll
73B40000 模块 C:\WINDOWS\system32\MSVFW32.dll
76320000 模块 C:\WINDOWS\system32\comdlg32.dll
765E0000 模块 C:\WINDOWS\system32\CRYPT32.dll
76680000 模块 C:\WINDOWS\system32\wininet.dll
76990000 模块 C:\WINDOWS\system32\ole32.dll
76B10000 模块 C:\WINDOWS\system32\winmm.dll
76DB0000 模块 C:\WINDOWS\system32\MSASN1.dll
770F0000 模块 C:\WINDOWS\system32\oleaut32.dll
77180000 模块 C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83\comctl32.dll
77BB0000 模块 C:\WINDOWS\system32\msacm32.dll
77BD0000 模块 C:\WINDOWS\system32\version.dll
77BE0000 模块 C:\WINDOWS\system32\msvcrt.dll
77D10000 模块 C:\WINDOWS\system32\user32.dll
77DA0000 模块 C:\WINDOWS\system32\advapi32.dll
77E50000 模块 C:\WINDOWS\system32\RPCRT4.dll
77EF0000 模块 C:\WINDOWS\system32\GDI32.dll
77F40000 模块 C:\WINDOWS\system32\SHLWAPI.dll
77FC0000 模块 C:\WINDOWS\system32\Secur32.dll
7C800000 模块 C:\WINDOWS\system32\kernel32.dll
7C920000 模块 C:\WINDOWS\system32\ntdll.dll
7D590000 模块 C:\WINDOWS\system32\shell32.dll
76300000 模块 C:\WINDOWS\system32\IMM32.DLL
62C20000 模块 C:\WINDOWS\system32\LPK.DLL
73FA0000 模块 C:\WINDOWS\system32\USP10.dll
5CE30000 模块 C:\WINDOWS\system32\serwvdrv.dll
5B0F0000 模块 C:\WINDOWS\system32\umdmxfrm.dll
00D40000 模块 D:\RKLauncher\RKLauncher.dll
5ADC0000 模块 C:\WINDOWS\system32\uxtheme.dll
00ED0000 模块 D:\ObjectDock\DockShellHook.dll
00EF0000 模块 D:\Styler\StylerHelper.dll
6DD30000 模块 C:\WINDOWS\system32\INDICDLL.dll
73D30000 模块 C:\WINDOWS\system32\MFC42.DLL
61BE0000 模块 C:\WINDOWS\system32\MFC42LOC.DLL
60EC0000 模块 F:\AI33\DV视频字幕合成伴侣 2.6\libdsw-1.0.6.dll
736D0000 模块 C:\WINDOWS\system32\DDRAW.dll
73B30000 模块 C:\WINDOWS\system32\DCIMAN32.dll
63300000 模块 F:\AI33\DV视频字幕合成伴侣 2.6\libmpg-1.0.6.dll
00401000 程序入口点
6EE40000 模块 F:\AI33\DV视频字幕合成伴侣 2.6\libjpg-1.0.1.dll
71A40000 模块 C:\WINDOWS\system32\wsock32.dll
71A20000 模块 C:\WINDOWS\system32\WS2_32.dll
7C80176F 断点位于 kernel32.GetSystemTime
00F8DAFA 断点位于 00F8DAFA
00F9945A 断点位于 00F9945A
00F7011A 断点位于 00F7011A
00F8D7AE 断点位于 00F8D7AE
00F97CB2 硬件断点 1 位于 00F97CB2
00F8D8CF 断点位于 00F8D8CF
2 个标准函数
00F8D902 断点位于 00F8D902
00F8D957 断点位于 00F8D957
Delphi 初始化表的地址 00512EA0
00F869B8 断点位于 00F869B8
00F869B8 断点位于 00F869B8
00F869B8 断点位于 00F869B8
011F01B7 断点位于 011F01B7
00F7002E 断点位于 00F7002E
00F70077 断点位于 00F70077
00F700C5 断点位于 00F700C5
00F70156 断点位于 00F70156
00F70034 断点位于 00F70034
00F7C8AC 断点位于 00F7C8AC
00F866FF 断点位于 00F866FF
00F8CE8C 硬件断点 1 位于 00F8CE8C
00F9A1EC 条件暂停: eip < 01150000
IAT 的地址 = 0051F1F4
IAT 的相对地址 = 0011F1F4
IAT 的大小 = 00000888
00F70042 断点位于 00F70042
OEP 的地址 = 00F9A1EC
OEP 的相对地址 = 00B9A1EC
是不是要初始化表与库函数??我不会,请教下??
如果不是,请教该如何做下去??
万分谢谢~~~
[课程]Android-CTF解题方法汇总!