首页
社区
课程
招聘
[旧帖] [求助]查不出是什么壳,求助高手 0.00雪花
发表于: 2008-10-17 17:33 5101

[旧帖] [求助]查不出是什么壳,求助高手 0.00雪花

2008-10-17 17:33
5101
不知道那位高手能查出是什么壳,最好能脱掉壳,谢谢了
下载地址:
http://www.dengkeyu.cn/content.asp?id=206

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
免费 0
支持
分享
最新回复 (11)
雪    币: 218
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
用PEID0.95试试。。。呵呵
2008-10-29 12:50
0
雪    币: 221
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
dUP v2.x Patcher --> www.diablo2oo2.cjb.net *

这个是什么鬼东西
查出来是这个
建议楼主去换个PEID
2008-10-29 13:08
0
雪    币: 221
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
这个软件的脱壳过程也不难
0044B780 >^\E9 B9FEFFFF     jmp     0044B63E   入口    //F8走

0044B63E    E8 02000000     call    0044B645     //看样子是近CALL  F7进去

0044B645    871C24          xchg    dword ptr [esp], ebx           直接走
0044B648    8D9B 5FFFFFFF   lea     ebx, dword ptr [ebx-A1]
0044B64E    871C24          xchg    dword ptr [esp], ebx
0044B651  ^ E9 4CFFFFFF     jmp     0044B5A2                        这里跳了

0044B5A2    60              pushad                                //  到这里了   哈哈 可以试试ESP定律  F8走
0044B5A3    E9 B6010000     jmp     0044B75E   //// 到这里   下硬件断点   F9运行

00E49140  ^\E9 2FB4FFFF     jmp     00E44574     ///F8走

00E44574    C3              retn         ///F8走

00402B70      68            db      68                               ;  CHAR 'h'   //  到了 OEP了
00402B71      C8            db      C8
00402B72      3D            db      3D                               ;  CHAR '='
00402B73      40            db      40                               ;  CHAR '@'
00402B74      00            db      00
00402B75      E8            db      E8
00402B76      F0            db      F0
00402B77      FF            db      FF
00402B78      FF            db      FF
2008-10-29 13:14
0
雪    币: 221
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
..................
上面好像不是OEP
2008-10-29 13:16
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
4楼好像不是OEP
2008-10-29 13:38
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
希望高手继续帮助!!!!!!
2008-11-4 18:47
0
雪    币: 204
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
Microsoft Visual Basic 5.0 / 6.0
上传的附件:
2008-11-4 22:38
0
雪    币: 317
活跃值: (93)
能力值: ( LV9,RANK:140 )
在线值:
发帖
回帖
粉丝
9
ZP的DEMO版的,有BUG的,非常简单就脱之!
绿色版和安装版我都给你脱了一份!
上传的附件:
2008-11-4 23:18
0
雪    币: 317
活跃值: (93)
能力值: ( LV9,RANK:140 )
在线值:
发帖
回帖
粉丝
10
楼主我随便帮你把注册机也弄起啦!
上传的附件:
2008-11-5 01:20
0
雪    币: 1564
活跃值: (3572)
能力值: ( LV13,RANK:420 )
在线值:
发帖
回帖
粉丝
11
小生真是勤快
(*^__^*) 嘻嘻……
5
            __     __      
           /  \~~~/  \   
     ,----(     ..    )
    /      \__     __/   
   /|         (\  |(
  ^ \   /___\  /\ |   
     |__|   |__|-"
2008-11-5 02:07
0
雪    币: 190
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
这是我开发的软件~~
为了保护中国软件事业的发展...
建议内部交流吧~不要公开了!
2008-11-6 22:14
0
游客
登录 | 注册 方可回帖
返回
//