首页
社区
课程
招聘
[旧帖] [求助]有难度,请求协助。。 0.00雪花
发表于: 2008-10-19 00:19 4144

[旧帖] [求助]有难度,请求协助。。 0.00雪花

2008-10-19 00:19
4144
查壳:PECompact 2.x -> Jeremy Collake

手脱后查壳显示:Borland Delphi 6.0 - 7.0    ,运行后出现:无法定位程序输入点 RtlLeaveCriticalSection 于动态链接库kernel32.dll上;手脱不行就用Unpecompact2 1.0 by MadMickael脱,脱后查壳显示:Borland Delphi 6.0 - 7.0  ,可一运行就关闭;用自动脱壳后的程序载入OD查找注册信息(注册失败)找到后已找到后跟进,找到005ff5c0后,重新载入没脱壳的程序,找到OEP 找到005ff5c0 下段, F9  输入假用户名和注册码,跟进F7 ,F8单步 ,能看到机器码和假用户名,可注册码好像是乱码。。。晕我都搞了快2星期了还是没解决 ,是不是有自效验呀?请求高手指点指点,帮忙解决,小弟感激不尽。。。

文件已上传

Your Download-Link #1:        http://rapidshare.de/files/40706784/qg225.rar.html
Your Delete-Link #1:        http://rapidshare.de/files/40706784/qg225.rar?killcode=322622985

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
免费 0
支持
分享
最新回复 (6)
雪    币: 204
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
ADLER32 :: 0012098B :: 0052098B
BASE64 table :: 00123304 :: 00523304
BASE64 table :: 00239078 :: 00639078
BASE64 table :: 0023FAC8 :: 0063FAC8
BLOWFISH [sbox] :: 0023C420 :: 0063C420
CRC32 :: 0012350A :: 0052350A
GOST [sbox 1] :: 0023E668 :: 0063E668
RIPEMD-320 [Init] :: 0012443C :: 0052443C
SHA1 [Compress] :: 00127531 :: 00527531
TWOFISH [8x8] :: 0023D468 :: 0063D468
ZLIB deflate [long] :: 0023A410 :: 0063A410

看到这些东西,你先脱壳修复,几乎不可能,做内存补丁吧
2008-10-19 02:08
0
雪    币: 293
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
试着脱了一下壳,在我电脑上能用了,看看你能用不?
上传的附件:
2008-10-19 07:17
0
雪    币: 204
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
ls厉害, 这也能对比出来,真是有耐心的人
2008-10-19 10:31
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
十分感谢,我的脑上也能用,不知道老师用什么方法搞定的,能给个详细说明吗? 现在又遇到问题了,用脱壳的文件载入OD找到005ff5c0 下段, F9  输入假用户名和注册码,跟进F7 ,F8单步 ,能看到机器码和假用户名,可注册码好像是乱码。。。不知道我这样对不对?
这软件可能有2种注册机制,一种是试用版的,明码比较;另外一种就是注册文件的,也即永久版注册的。一头雾水,搞不定,作为新手练手用这种软件是不是太难了?还请老师们指点。
2008-10-19 12:09
0
雪    币: 293
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
看这里吧
http://bbs.pediy.com/showthread.php?p=523286
2008-10-19 20:29
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
非常详细,万分感谢,要是能收我做徒弟就好了 。对于像我这样的菜鸟,建议还是从基础学起,走捷径只会耽误时间和精力。不过要想有所成就,还需 icersg 这样的大师调教滴。。。
2008-10-19 21:52
0
游客
登录 | 注册 方可回帖
返回
//