-
-
超级屏捕专业版 4.31脱壳问题
-
发表于:
2004-11-9 20:23
3804
-
（1）先用OD载入SCapPro.exe文件(该软件的启动文件)，逐步跟踪找到入口点为：004997A0
004997A0 55 PUSH EBP
004997A1 8BEC MOV EBP,ESP
在此用Ollydump从此开始DUMP文件，参数为：
STARTADDRESS：400000 SIZE：178000
ENTRY POINT：144690 ->MODIFY 997A0
BASE OF CODE：1000 BASE OF DATA：DA000
用METHOD 1进行DUMP为MYDUMP.EXE放在安装目录下，
执行该文件（MYDUMP.exe）时，提示如下：
无法定位程序输入点COF于动态连接库ole32.dll上，程序不能运行
请问这是什么问题？？？？？？
（2）用UnPECompact 1.32对SCapPro.exe文件进行脱壳，能够脱壳成功。
文件存为：UnCompact.exe放在安装目录，能够正常运行，功能不少。但用OD
对此文件进行跟踪时（OD使用ISDEBUGPRESENT插件），启动注册窗口后进程自行终止（估计是启动到算好还剩多少天试用期的时候）。
请哪个大虾试试看，然后告诉我为什么好吗？
我能从你们的经验中获益将表示万分的感谢！
[课程]FART 脱壳王！加量不加价！FART作者讲授！
