首页
社区
课程
招聘
对themida(1.8.5.5)加密VC++程序的完美脱壳
2008-7-25 18:04 21394

对themida(1.8.5.5)加密VC++程序的完美脱壳

wulje 活跃值
14
2008-7-25 18:04
21394
收藏
点赞7
打赏
分享
最新回复 (31)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
rockywoo 2009-2-2 15:10
26
0
Themida/WinLicense V1.8.X-V1.9.X Other -> Oreans Technologies   * Sign.By.fly * 20080131 *我用你的脚本跑到这边就运行了
0059D324    ED              in      eax, dx
0059D325    81FB 68584D56   cmp     ebx, 564D5868
0059D32B    75 0A           jnz     short 0059D337
0059D32D    C785 89307409 0>mov     dword ptr [ebp+9743089], 1
0059D337    64:8F05 0000000>pop     dword ptr fs:[0]
0059D33E    83C4 04         add     esp, 4
0059D341    2995 A5037409   sub     dword ptr [ebp+97403A5], edx
0059D347    6A 00           push    0
0059D349    52              push    edx
0059D34A    E8 03000000     call    0059D352
0059D34F    205A C3         and     byte ptr [edx-3D], bl
0059D352    5A              pop     edx
0059D353    895424 04       mov     dword ptr [esp+4], edx
0059D357    814424 04 18000>add     dword ptr [esp+4], 18
0059D35F    42              inc     edx
0059D360    52              push    edx
0059D361    C3              retn
0059D362    65:C3           retn
0059D364    04 5E           add     al, 5E
0059D366    7A 0B           jpe     short 0059D373
0059D368    BD 95307409     mov     ebp, 9743095
0059D36D    8BC0            mov     eax, eax
0059D36F    E9 0D000000     jmp     0059D381

。。。。。。。。。。不知道是什么原因,查看脚本运行日志发现脚本没有跑完
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
echozzj 2009-2-2 21:14
27
0
学习学习....
雪    币: 9
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
coolvcsky 2009-5-3 21:52
28
0
一下看不懂,慢慢看了。。
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
guyuelang 2009-5-15 10:44
29
0
很好很强大啊 tmd壳vc++的入口点修复非常非常的难
雪    币: 259
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
piliwangzi 2009-9-8 11:45
30
0
我用的效果和rockwoo 的效果一样,怎么回事?

0059D324    ED              in      eax, dx
0059D325    81FB 68584D56   cmp     ebx, 564D5868
0059D32B    75 0A           jnz     short 0059D337

总报异常
雪    币: 287
活跃值: (102)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
cxhcxh 3 2009-9-11 11:16
31
0
检测虚拟机的
雪    币: 46
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
csust 2009-9-11 16:56
32
0
学习了。。。不懂也要好好看。。
游客
登录 | 注册 方可回帖
返回