-
-
[旧帖] [讨论]易语言程序破解非常规思路…… 0.00雪花
-
2008-6-14 20:23
-
真不好意思，又来麻烦大家了，近来我练手的时候碰到好多易语言写的程序，但是大部分都搁置了，无法继续分析下去，主要原因就是这些程序都“不一般”，比如：
1.区段中不存在易语言程序应有的.ecode段——这就给脱壳、跟踪、下断、 查找字符串带来极大不便！
2.无论如何查找不到字符串
3.常规断点断下后跟踪几乎没太大用处
4.无法使用ECE反编（我碰到七个以语言程序，竟然有六个都无法使用ECE反编，汗哪~~）
每次ECE都是这样提示：
2008年6月14日20时14分42秒，错误：该文件中没有封装易格式数据！
2008年6月14日20时14分42秒，信息：有效的可执行文件。
2008年6月14日20时14分42秒，信息：正在分析，请稍后……
2008年6月14日20时14分40秒，信息：已打开需要分析的文件。
我已经在我们看雪坛子上搜索了多数关于易语言的帖子，看了一下，90%左右的易语言破解都和.ecode区段、字符串、ECE有关，可是不知怎么回事，现在的易语言程序已经鸟枪换炮，似乎很少再受这几种方法的约束了
所以，今天就想和大家讨论一下关于易语言程序的破解思路，就是如果碰到像我上面所说的这种易语言程序，还有什么可以参考的思路呢？下面是我练手时遇到的一个小程序，大家可以看一下是不是我在危言耸听，呵呵，如果大家忽然有什么思路的话，请求分享
1.区段中不存在易语言程序应有的.ecode段——这就给脱壳、跟踪、下断、 查找字符串带来极大不便！
2.无论如何查找不到字符串
3.常规断点断下后跟踪几乎没太大用处
4.无法使用ECE反编（我碰到七个以语言程序，竟然有六个都无法使用ECE反编，汗哪~~）
每次ECE都是这样提示：
2008年6月14日20时14分42秒，错误：该文件中没有封装易格式数据！
2008年6月14日20时14分42秒，信息：有效的可执行文件。
2008年6月14日20时14分42秒，信息：正在分析，请稍后……
2008年6月14日20时14分40秒，信息：已打开需要分析的文件。
我已经在我们看雪坛子上搜索了多数关于易语言的帖子，看了一下，90%左右的易语言破解都和.ecode区段、字符串、ECE有关，可是不知怎么回事，现在的易语言程序已经鸟枪换炮，似乎很少再受这几种方法的约束了
所以，今天就想和大家讨论一下关于易语言程序的破解思路，就是如果碰到像我上面所说的这种易语言程序，还有什么可以参考的思路呢？下面是我练手时遇到的一个小程序，大家可以看一下是不是我在危言耸听，呵呵，如果大家忽然有什么思路的话，请求分享
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
晕吧，有壳才会提示上面的内容，难道是我几个月没弄易语言，变了
|
|
|
|
|
|
呵呵，笨奔不相信的话，我这里有个小程序，你可以自己看哦
|
|
|
ECE过时的话，那易语言程序不就无敌了吗？
|
|
|
|
|
|
谢谢你的启发，却实找到了字符串，第二个问题基本解决了，呵呵，但是究竟为什么这些易语言都无法用ECE反编呢，不知道你有没有什么“教诲”呢？
|
|
|
|
|
|
|
|
|
我确定是E写的，接触破解不是一天两天了，我并不以来于PEID的，呵呵，从程序入口到代码都说明是E写的，嘿嘿，有ECE的话分析起来不是省了力气嘛，就好像看见Delphi程序就想到用DeDe一样，不过我很感激你的关注和指教，谢谢
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 我记得ICY好像有个4种方法查找E语言的字符串的教程.具体记不得啦.有个ECODE法 有个模块法 还有2个..记不得了.我周一上班的时候帮你找一下下. |
|
|
|
|
|
|
|
|
[QUOTE=夜凉如水;539381]呵呵
  |
|
|
|
