能力值:
( LV2,RANK:10 )
|
-
-
2 楼
一套程序,但是没有主的启动程序,只发现了OBJ文件,虽然不是EXE文件,但是应该可以看出点什么,但是我对OBJ一点都不会,想请各位DX给看下,这个OBJ文件到底做什么的,有什么限制没,如果去限制的话应该从哪里下手??
文件在附件里,请各位DX法眼过目
如果违规了,请斑竹海涵,删掉就是
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
|
能力值:
( LV3,RANK:25 )
|
-
-
4 楼
008DFAB0 PUSH 008DFB28 ntdll.dll
008DFB55 MOV EAX,008E6B74 地下城与勇士
008E158F MOV EDX,008E1600 Run
008E15D0 MOV EAX,008E160C 成功
008E1646 PUSH 008E16B8 地下城与勇士
008E1682 MOV EAX,008E16D0 程序初始化错误
008E168E PUSH 008E16B8 地下城与勇士
008E1D84 MOV EDX,008E1E64 *.txt
008E1DBC MOV EDX,008E1E74 .
008E1DCE MOV EDX,008E1E80 ..
008E27BF MOV EDX,008E28A4 Online
008E293F MOV EDX,008E2AAC Online
008E29A5 MOV EDX,008E2ABC :
008E2A00 MOV EAX,008E2AC8 Selectcity
008E3AF3 PUSH 008E3B74 RW:
008E3B08 PUSH 008E3B80 :
008E3D24 MOV EDX,008E3DC4 DNF.EXE
008E3E3F MOV EDX,008E3F24 DNF.EXE
008E3E62 MOV EDX,008E3F34 Configuration.ini
008E3E7F MOV ECX,008E3F50 more
008E3E84 MOV EDX,008E3F60 shezhi
008E3E9E MOV ECX,008E3F70 iceHeart
008E3EA3 MOV EDX,008E3F60 shezhi
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
虽然看得不是太明白,但是谢谢了,我自己琢磨琢磨,有什么不懂的,再请教了
|
能力值:
(RANK:260 )
|
-
-
6 楼
Borland Delphi DLL
看起来像是外挂什么的。
使用了虚拟机,可能是VM Protect
看上去是全部VM了。这个没辙。VM的东西不想去碰。
|
能力值:
( LV12,RANK:330 )
|
-
-
7 楼
是个加了壳的DLL 不是OBJ文件,没时间玩壳
2L应该是已经脱完壳了
|
能力值:
( LV2,RANK:10 )
|
-
-
8 楼
应该是被VM过了,郁闷啊.......
|
|
|