首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. ¥付费问答
    3. 发新帖
[旧帖] [求助]脱壳后,OD载入后运行OD自动被关闭 0.00雪花
2008-5-9 11:29 4036

[旧帖] [求助]脱壳后,OD载入后运行OD自动被关闭 0.00雪花

cnshark 活跃值
2008-5-9 11:29
4036
用FFI查壳:MD5: 0D6E8AB24DE406CCB68EAD2AB2D16D6D
NSPack 4.1 -> Liu Xing Ping

OD ESP脱壳修复后,EP段为.nsp0,OD载入,OD字符串查找没有注册失败的提示信息,F9运行OD自动被KILL,隐藏OD也没用。
文件下载地址http://down.cnshark.net/tuoke.rar,请帮忙看下是否脱壳有错误?Restorator,exescope再入均无法看到资源.无法汉化,并且想破解掉限制，请指教如何取得注册码.

阿里云助力开发者！2核2G 3M带宽不限流量！6.18限时价，开 发者可享99元/年，续费同价！

收藏
点赞・0
打赏
分享
最新回复 (3)
cnshark
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
cnshark 2008-5-9 18:07
2 楼
0
顶下,热心人出来
ggg520
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
ggg520 2008-5-12 10:05
3 楼
0
换OD试下
多换几个版本的，各种修改版的
bbsone
雪    币： 125
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
bbsone 2008-5-12 12:17
4 楼
0
0055C016  |. /74 14         je      short 0055C02C
0055C018  |. |6A 00         push    0                                ; /ExitCode = 0
0055C01A  |. |57            push    edi                              ; |hProcess
0055C01B  |. |E8 18B4EAFF   call    <jmp.&kernel32.TerminateProcess> ; \TerminateProcess

把je改jmp，在OD里就可以运行
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回