[求助]各位牛牛看下,已经解密了,但是不会修复-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (8)
书呆彭雪币： 2108 活跃值： (21) 能力值： (RANK：260 ) 在线值：发帖 26 回帖 1860 粉丝 2 关注私信	书呆彭 6 2008-11-18 03:35 2 楼 0 脱壳没成功. 输入表和资源目录都是坏的. 找到的入口点也是无效的. 你用什么方法处理的
xingmm 雪币： 79 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 199 粉丝 2 关注私信	xingmm 2008-11-18 03:51 3 楼 0 我也不太清楚，一个前辈给弄得,他说已经解密了就是需要PE修复下,主要是有壳要不呆前辈给指点一二?小女子感激不尽
xingmm 雪币： 79 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 199 粉丝 2 关注私信	xingmm 2008-11-18 03:55 4 楼 0 入口点貌似就是00118E7A,原文件的入口点也是这个
书呆彭雪币： 2108 活跃值： (21) 能力值： (RANK：260 ) 在线值：发帖 26 回帖 1860 粉丝 2 关注私信	书呆彭 6 2008-11-18 11:56 5 楼 0 入口点是原来那个一样，是我看错了。问题是我对VM摸不透，跟着转了半天，总抓不到它把输入表放哪去了。貌似输入表并不解密，也是被VM过的。太郁闷了。现在VM这么流行，有时间一定好好研究研究。
xingmm 雪币： 79 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 199 粉丝 2 关注私信	xingmm 2008-11-18 13:12 6 楼 0 嘿嘿，原来加VM了啊,这不是闲着没事干吗.........
书呆彭雪币： 2108 活跃值： (21) 能力值： (RANK：260 ) 在线值：发帖 26 回帖 1860 粉丝 2 关注私信	书呆彭 6 2008-11-18 13:29 7 楼 0 理论上VM的伪指令是可以用工具给“反编译”回去的我猜给你解密的人手中就有这样的技术。数据就不知道了，因为对数据的一种计算可以通过无穷种算法来等效。
xingmm 雪币： 79 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 199 粉丝 2 关注私信	xingmm 2008-11-18 13:34 8 楼 0 嘿嘿，那看样子帮我的是个高手啊...... 但是貌似现在软件还是不行,我自己再琢磨琢磨吧,累啊........
Campaign 雪币： 122 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 222 粉丝 0 关注私信	Campaign 2008-11-18 21:34 9 楼 0 搞技术的都很累.....
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

最新回复 (8)
书呆彭雪币： 2108 活跃值： (21) 能力值： (RANK：260 ) 在线值：发帖 26 回帖 1860 粉丝 2 关注私信	书呆彭 6 2008-11-18 03:35 2 楼 0 脱壳没成功. 输入表和资源目录都是坏的. 找到的入口点也是无效的. 你用什么方法处理的
xingmm 雪币： 79 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 199 粉丝 2 关注私信	xingmm 2008-11-18 03:51 3 楼 0 我也不太清楚，一个前辈给弄得,他说已经解密了就是需要PE修复下,主要是有壳要不呆前辈给指点一二?小女子感激不尽
xingmm 雪币： 79 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 199 粉丝 2 关注私信	xingmm 2008-11-18 03:55 4 楼 0 入口点貌似就是00118E7A,原文件的入口点也是这个
书呆彭雪币： 2108 活跃值： (21) 能力值： (RANK：260 ) 在线值：发帖 26 回帖 1860 粉丝 2 关注私信	书呆彭 6 2008-11-18 11:56 5 楼 0 入口点是原来那个一样，是我看错了。问题是我对VM摸不透，跟着转了半天，总抓不到它把输入表放哪去了。貌似输入表并不解密，也是被VM过的。太郁闷了。现在VM这么流行，有时间一定好好研究研究。
xingmm 雪币： 79 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 199 粉丝 2 关注私信	xingmm 2008-11-18 13:12 6 楼 0 嘿嘿，原来加VM了啊,这不是闲着没事干吗.........
书呆彭雪币： 2108 活跃值： (21) 能力值： (RANK：260 ) 在线值：发帖 26 回帖 1860 粉丝 2 关注私信	书呆彭 6 2008-11-18 13:29 7 楼 0 理论上VM的伪指令是可以用工具给“反编译”回去的我猜给你解密的人手中就有这样的技术。数据就不知道了，因为对数据的一种计算可以通过无穷种算法来等效。
xingmm 雪币： 79 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 199 粉丝 2 关注私信	xingmm 2008-11-18 13:34 8 楼 0 嘿嘿，那看样子帮我的是个高手啊...... 但是貌似现在软件还是不行,我自己再琢磨琢磨吧,累啊........
Campaign 雪币： 122 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 222 粉丝 0 关注私信	Campaign 2008-11-18 21:34 9 楼 0 搞技术的都很累.....
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复