首页
社区
课程
招聘
[旧帖] [求助]搞了好久了,脑袋大了一圈圈,还是没有头绪,希望能帮我,在线等待。。。 0.00雪花
发表于: 2008-7-15 13:08 4064

[旧帖] [求助]搞了好久了,脑袋大了一圈圈,还是没有头绪,希望能帮我,在线等待。。。 0.00雪花

2008-7-15 13:08
4064
此程序的破壳陆续我弄了有好多天了,一直没有大的进展。
PEID 0.94  :ASPack v1.07b (5078 ms)每次显示都不一样。。。
VERA 0.13和0.15 均没有其它显示。破壳之前如下图

之前有朋友告诉我这个是Themida的壳。但是我用UnThemida 3.0破壳后,程序可以运行但是检查还是有壳存在。
破壳之后如下图:

多层壳不知道要怎么下手了,望有高人指点指点破壳。是否此壳真的已经破了?
困扰本人有很久了,晚上睡觉都总是不理解,水平实在太低。 
有大侠帮我弄好一定奉上好烟一条,蓝把芙蓉王,表表心意,大家作证!
下面是原程序,程序都是整个程序的一部分,破解此部分应该就可以使用了的
http://euploading.cn/file/10692/001-rar.html
下面是用UnThemida 3.0破壳后的程序
http://euploading.cn/file/10693/002-rar.html
下面是完整原程序安装版
http://www.darkbluesoft.com/spider/dbse.rar

[课程]FART 脱壳王!加量不加价!FART作者讲授!

收藏
免费 0
支持
分享
最新回复 (6)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
又过了一天了,高人来看看吧。指点迷津,RMB感谢,困扰好多天了,实在受不了,总是在脑子里转。
2008-7-16 22:29
0
雪    币: 203
活跃值: (17)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
Themida/WinLicense 壳,脱壳后不能正常运行,
你可以带壳跟踪,VB
2008-7-17 00:44
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
用UnThemida 3.0可以脱但是没有脱干净,可以运行,估计外套脱了内裤还在哈哈,保护关键位置嘿嘿。
明天就是周末,希望能有大虾能指点我脱了她的内裤,我的QQ:4511981.明天晚上希望能搞定她嘿嘿,有酬谢啦。
2008-7-17 22:52
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
哪怕是给点提示,那对我也是最大的帮助,请大侠能高抬贵笔。。。
2008-7-19 12:04
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
自己来顶了,  没有办法
2008-7-20 21:30
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
用PEBrowseDbg跑脱壳之后的http://euploading.cn/file/10693/002-rar.html每次跑到这里就过不去,麻烦帮我。实在是能力有限。有大侠能指点我让我解脱吧!!!
Disassembly of kernel32.dll!RaiseException + 0x0052 (0x7C812A5B)
       ; Section: .text
       ;= = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = =
       ; EXP: RaiseException (663)
       ; SYM:RaiseException
       0x7C812A09: 8BFF                   MOV         EDI,EDI         
       0x7C812A0B: 55                     PUSH        EBP              
       0x7C812A0C: 8BEC                   MOV         EBP,ESP         
       0x7C812A0E: 83EC50                 SUB         ESP,0x50         
       0x7C812A11: 8B4508                 MOV         EAX,DWORD PTR [EBP+0x8]
       0x7C812A14: 8365B800               AND         DWORD PTR [EBP-0x48],0x0
       0x7C812A18: 8945B0                 MOV         DWORD PTR [EBP-0x50],EAX
       0x7C812A1B: 8B450C                 MOV         EAX,DWORD PTR [EBP+0xC]
       0x7C812A1E: 56                     PUSH        ESI              
       0x7C812A1F: 8B7514                 MOV         ESI,DWORD PTR [EBP+0x14]
       0x7C812A22: 83E001                 AND         EAX,0x1         
       0x7C812A25: 85F6                   TEST        ESI,ESI         
       0x7C812A27: 8945B4                 MOV         DWORD PTR [EBP-0x4C],EAX
       0x7C812A2A: C745BC092A817C         MOV         DWORD PTR [EBP-0x44],RaiseException; (0x7C812A09); .text:0x8B 0xFF 0x55 0x8B ; EXP: RaiseException (663)
       0x7C812A31: 0F8499000000           JZ          0x7C812AD0       ; (*+0x9F)  
       0x7C812A37: 8B4D10                 MOV         ECX,DWORD PTR [EBP+0x10]
       0x7C812A3A: 83F90F                 CMP         ECX,0xF         
       0x7C812A3D: 0F872D1C0300           JA          0x7C844670       ; (*+0x31C33)  
       0x7C812A43: 85C9                   TEST        ECX,ECX          ; <==0x7C844673(*+0x31C30)
       0x7C812A45: 894DC0                 MOV         DWORD PTR [EBP-0x40],ECX
       0x7C812A48: 7407                   JZ          0x7C812A51       ; (*+0x9)  
       0x7C812A4A: 57                     PUSH        EDI              
       0x7C812A4B: 8D7DC4                 LEA         EDI,[EBP-0x3C]   
       0x7C812A4E: F3A5                   REPZ MOVSD                  
       0x7C812A50: 5F                     POP         EDI              
       0x7C812A51: 8D45B0                 LEA         EAX,[EBP-0x50]   ; <==0x7C812A48(*-0x9), 0x7C812AD4(*+0x83)
       0x7C812A54: 50                     PUSH        EAX              
       0x7C812A55: FF150815807C           CALL        DWORD PTR [NTDLL.DLL!RtlRaiseException]; (0x7C801508)
   2   0x7C812A5B: 5E                     POP         ESI              
       0x7C812A5C: C9                     LEAVE                        
       0x7C812A5D: C21000                 RET         0x10            
       ;                                                                                
       ;********************************************************************************
       ; Section: .text
       0x7C812AD0: 8365C000               AND         DWORD PTR [EBP-0x40],0x0; <==0x7C812A31(*-0x9F)
       0x7C812AD4: E978FFFFFF             JMP         0x7C812A51       ; (*-0x83)  
       ;                                                                                
       ;********************************************************************************
       ; Section: .text
       0x7C844670: 6A0F                   PUSH        0xF              ; <==0x7C812A3D(*-0x31C33)
       0x7C844672: 59                     POP         ECX              
       0x7C844673: E9CBE3FCFF             JMP         0x7C812A43       ; (*-0x31C30)
2008-7-23 21:44
0
游客
登录 | 注册 方可回帖
返回
//