首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
象棋大战1.075，我不会下断
发表于: 2004-11-15 22:39 5499

象棋大战1.075，我不会下断

wenglingok 活跃值
26
2004-11-15 22:39
5499
象棋大战1.075，主程序执行后会创建另外一个扩展名不是EXE的进程：ischess.mjq，在这个进程中程序会关闭OD、TRW2000、softice等程序，并进入注册代码

用改名后的OD附上这个进程，并且转入程序领空，对GetWndowsTextA，messagebox等下断，都不能拦下，这个进程有注册码不正确的出错对话框，用OD挂着主程序，（退出主程序，会使得主程序删除ischess.mjq这个进程），然后用Wdasm8.93反汇编ischess.mjq并且搜索字串，也是什么也得不到。

那位大虾研究过这个程序的，能告诉我这个进程该怎么下断吗？

――――――――――――――――――
正在学习中

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・1
支持
分享
最新回复 (7)
wenglingok
雪    币： 671
活跃值： (723)
能力值： ( LV9，RANK：1060 )
在线值：
发帖
回帖
粉丝
私信
2 楼
要是能让OD能搜索到中文字串就好了
2004-11-15 22:50
0
fly
雪    币： 898
活跃值： (4039)
能力值： ( LV9，RANK：3410 )
在线值：
发帖
回帖
粉丝
私信
3 楼
最初由 wenglingok 发布
要是能让OD能搜索到中文字串就好了


http://bbs.pediy.com/showthread.php?s=&threadid=3310
2004-11-16 08:57
0
wofan[OCN]
雪    币： 2899
活跃值： (1753)
能力值： ( LV9，RANK：850 )
在线值：
发帖
回帖
粉丝
私信
4 楼
因为要学习别的东东，暂停破解，今天，又因你的贴子，引起了兴趣，看看咱们，谁先出结果！！！
因为程序要转入DOS画面，用OD找注册码，怕是不行，
曾破Star373.exe（即立体星图）一个学习天文知识的软件，在OD下调试会死机，但是在TRW，98se环境下可以进行。
这个Mjqchess1075.exe在调试时，要隐藏TRW
反调试做得可以。

容我再研究一下，再上传
QQ:339171218
email to :zhouxiongfei33@tom.com
2004-12-4 11:09
0
lhglhg
雪    币： 221
活跃值： (2256)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
5 楼
是加壳了！
2004-12-5 19:24
0
xyz_119
雪    币： 207
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
关注!!!!!!
2004-12-11 23:11
0
wenglingok
雪    币： 671
活跃值： (723)
能力值： ( LV9，RANK：1060 )
在线值：
发帖
回帖
粉丝
私信
7 楼
to：我烦死机代码

他生成的ischess.mjq这个进程也是加了外壳的，比较麻烦

――――――――――――――
还在学习中
2005-1-20 15:31
0
xyz_119
雪    币： 207
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
不懂....
2005-1-21 22:47
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//