首页
社区
课程
招聘
[旧帖] [求助]各位DX看下,一个OBJ文件问题 0.00雪花
发表于: 2008-11-16 17:30 4347

[旧帖] [求助]各位DX看下,一个OBJ文件问题 0.00雪花

2008-11-16 17:30
4347
我这有个OBJ文件,不知道里面是什么,也不知道里面有没有限制,但是这套程序里,没有主程序,貌似应该就是这个OBJ文件了吧,自己对OBJ文件没啥了解,哪位DX可以来给讲解下,小妹不胜感激
文件在附件里,请各位法眼过目下

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

上传的附件:
收藏
免费 0
支持
分享
最新回复 (7)
雪    币: 79
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
一套程序,但是没有主的启动程序,只发现了OBJ文件,虽然不是EXE文件,但是应该可以看出点什么,但是我对OBJ一点都不会,想请各位DX给看下,这个OBJ文件到底做什么的,有什么限制没,如果去限制的话应该从哪里下手??
文件在附件里,请各位DX法眼过目
如果违规了,请斑竹海涵,删掉就是
上传的附件:
2008-11-16 17:38
0
雪    币: 79
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
怎么没人解答我的问题呢?
难道很低能吗
2008-11-16 18:23
0
雪    币: 357
活跃值: (3378)
能力值: ( LV3,RANK:25 )
在线值:
发帖
回帖
粉丝
4
008DFAB0   PUSH 008DFB28                             ntdll.dll
008DFB55   MOV EAX,008E6B74                          地下城与勇士
008E158F   MOV EDX,008E1600                          Run
008E15D0   MOV EAX,008E160C                          成功
008E1646   PUSH 008E16B8                             地下城与勇士
008E1682   MOV EAX,008E16D0                          程序初始化错误
008E168E   PUSH 008E16B8                             地下城与勇士
008E1D84   MOV EDX,008E1E64                          *.txt
008E1DBC   MOV EDX,008E1E74                          .
008E1DCE   MOV EDX,008E1E80                          ..
008E27BF   MOV EDX,008E28A4                          Online
008E293F   MOV EDX,008E2AAC                          Online
008E29A5   MOV EDX,008E2ABC                          :
008E2A00   MOV EAX,008E2AC8                          Selectcity
008E3AF3   PUSH 008E3B74                             RW:
008E3B08   PUSH 008E3B80                             :
008E3D24   MOV EDX,008E3DC4                          DNF.EXE
008E3E3F   MOV EDX,008E3F24                          DNF.EXE
008E3E62   MOV EDX,008E3F34                          Configuration.ini
008E3E7F   MOV ECX,008E3F50                          more
008E3E84   MOV EDX,008E3F60                          shezhi
008E3E9E   MOV ECX,008E3F70                          iceHeart
008E3EA3   MOV EDX,008E3F60                          shezhi
2008-11-16 20:56
0
雪    币: 79
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
虽然看得不是太明白,但是谢谢了,我自己琢磨琢磨,有什么不懂的,再请教了
2008-11-16 21:00
0
雪    币: 2110
活跃值: (21)
能力值: (RANK:260 )
在线值:
发帖
回帖
粉丝
6
Borland Delphi DLL

看起来像是外挂什么的。

使用了虚拟机,可能是VM Protect

看上去是全部VM了。这个没辙。VM的东西不想去碰。
2008-11-16 21:59
0
雪    币: 179
活跃值: (15)
能力值: ( LV12,RANK:330 )
在线值:
发帖
回帖
粉丝
7
是个加了壳的DLL 不是OBJ文件,没时间玩壳
2L应该是已经脱完壳了
2008-11-17 13:08
0
雪    币: 79
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
应该是被VM过了,郁闷啊.......
2008-11-17 14:25
0
游客
登录 | 注册 方可回帖
返回
//