-
-
[旧帖]
[求助]有难度,请求协助。。
0.00雪花
-
发表于:
2008-10-19 00:19
4144
-
[旧帖] [求助]有难度,请求协助。。
0.00雪花
查壳:PECompact 2.x -> Jeremy Collake
手脱后查壳显示:Borland Delphi 6.0 - 7.0 ,运行后出现:无法定位程序输入点 RtlLeaveCriticalSection 于动态链接库kernel32.dll上;手脱不行就用Unpecompact2 1.0 by MadMickael脱,脱后查壳显示:Borland Delphi 6.0 - 7.0 ,可一运行就关闭;用自动脱壳后的程序载入OD查找注册信息(注册失败)找到后已找到后跟进,找到005ff5c0后,重新载入没脱壳的程序,找到OEP 找到005ff5c0 下段, F9 输入假用户名和注册码,跟进F7 ,F8单步 ,能看到机器码和假用户名,可注册码好像是乱码。。。晕我都搞了快2星期了还是没解决
,是不是有自效验呀?请求高手指点指点,帮忙解决,小弟感激不尽。。。
文件已上传
Your Download-Link #1: http://rapidshare.de/files/40706784/qg225.rar.html
Your Delete-Link #1: http://rapidshare.de/files/40706784/qg225.rar?killcode=322622985
[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法