-
-
[求助]破解一个小软件脱壳完成 不知道怎么下手了
-
发表于: 2008-10-18 15:51
-
用PEiD查看此软件壳是ASPack,
于是我用WASPACK脱壳之后,再用PEiD查看,就是Borland Delphi,
我用OD打开些软件,让人难过的事情就出现了.首先是说"模块入口点在代码外部"
一下我就蒙了,我不知道怎么下手了,断点没办法设,希望高手指点我应该怎么做.
此软件http://219.146.177.251/xm/mhxm166.exe
于是我用WASPACK脱壳之后,再用PEiD查看,就是Borland Delphi,
我用OD打开些软件,让人难过的事情就出现了.首先是说"模块入口点在代码外部"
一下我就蒙了,我不知道怎么下手了,断点没办法设,希望高手指点我应该怎么做.
此软件http://219.146.177.251/xm/mhxm166.exe
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
peeler是好人,哈哈哈,看了你五楼说了一句话,让我奋斗到现在,因为你说这个很基础,我就一定要把这壳脱了,我终于把壳脱了,只是我怎么都找不到那个地址,00F6802B /0F8C7D010000 JL 00F681AE
我想知道怎么找到这地址的?我也crtrl+G查找了,就是查不到,可以再帮帮我吗? 
|
|
|
CRTR+G 输入 00F6802B 只是输入这个地址而已 你怎么把所有的都输入进去了
|
|
|
高手哥哥还在吗?您看一下我用 00F6802B 查找还是不行
|
|
|
|
|
|
 太好了,Peeler真是大好人,要的就是你教我的方法,你给我地址,我找到,也没太大进步,谢谢你.你每次回我的帖都是对我的激励.谢谢你,不过这断点怎么下,我还不明白,嘿嘿~~~我先自己试试,不成再来请教
|
|
|
HOHO~~找到了,找到了,我在百度里找到结果了,发出来给和我一样的菜鸟学习
BP MessageBoxA是什么意思？ 我接着整我的试验软件去,再次谢谢peeler 
|
|
|
peeler哥哥我又来了,嘿嘿~~我照着您的方法做了,可是 堆栈 里出来三个返回,我有点整不明白,想找您确认一下,您请看:
|
|
|
|
|
|
到了这步之后我就无从下手了,
|
|
|
|
|
|
|
|
|
|
|
|
HOHO~~~太感谢peeler啦.有教程我就能进步更快啦,哈哈~~~谢谢你对我的帮助.
|
|
|
peeler哥哥~~~~你的教程非常好,你的手法太熟练了,只有一个字能表达"帅,太帅啦"你就是我的偶像!!!不过我有个不情之请,我能用上你那个专业修改版的OD吗?
|
|
|
|
|
|
peeler偶像,到现在我看了你的演示教程N遍,只看到你找到了那个
00F6802B /0F8C7D010000 JL 00F681AE 别的啥都没明白,您能给我说明一下吗? 首先,从这一步  您是因为什么而找到 0012FA80 |00F681B7 返回到 00F681B7 来自 00F6987C 0012FA84 |0012FC78 指向下一个 SEH 记录的指针 0012FA88 |00F6826F SE处理程序  从这里的"反汇编窗口中跟随"只能提示到  图中最长的黄条,可因为什么找到"00F6802B /0F8C7D010000 JL 00F681AE"的呢,能麻烦您给我讲讲吗?
|
