能力值:
( LV2,RANK:10 )
|
-
-
2 楼
对了,我希望爆破,不用算法分析了
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
没人理我吗
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
文件的大小校验
cmp dword ptr ss:[ebp-8],0F65D0
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
楼上的能否告知,这个地址是用什么断法得到的吗。
我一直没找到这里。谢谢
|
能力值:
( LV2,RANK:10 )
|
-
-
6 楼
我也没找到那个地方
是跟我脱壳有关系吗
|
能力值:
(RANK:260 )
|
-
-
7 楼
按钮的处理函数是004303d6,脱不脱壳无所谓,不过不脱壳的话需要等指令解码之后再下断点。
去花和算法分析我就不弄了。
前几次被易语言的这个花指令弄得没了心情。
总之3,4,5不停地按,繁是繁了点,倒不难。
谁有心情自己弄吧。
|
能力值:
( LV2,RANK:10 )
|
-
-
8 楼
这个自校验就用Bp FindFirstFileA就能找到比较大小的地方
00430516 /0F84 2C000000 je dumped_1.00430548
这个地方要是跳了就出现错误提示,可是不让他跳,程序就自动退出来,谁给解释一下
|
能力值:
( LV2,RANK:10 )
|
-
-
9 楼
消息框的F12,然后跟着走,主要是慢点,程序解码比较眼花,一不小心就会过去了。
|
能力值:
( LV2,RANK:10 )
|
-
-
10 楼
放程序上来让我研究下,光说没用
那段子程序谁都找得到
我就是走不过去
|
能力值:
( LV2,RANK:10 )
|
-
-
11 楼
004302C7 cmp dword ptr ss:[ebp-8],0F65D0 //这里比较,脱壳后程序大小131BD0
004302CE jle 1.0043030B //这里跳没有跳,就会结束程序
004302D4 call 1.004302D9
004302D9 add dword ptr ss:[esp],6
004302DD retn
004302DE por mm0,qword ptr ds:[ecx]
004302E1 mov esp,1000168
004302E6 add cl,bh
004302E8 jb short 1.004302EB
004302EA punpckhbw mm0,qword ptr ds:[eax]
004302ED add byte ptr ds:[ecx],al
004302EF push es
004302F0 push 52010001
004302F5 push 1
004302FA mov ebx,360
004302FF stc
00430300 jb short 1.00430303
00430302 mov esi,98C5E8
附件大于1M了,上不来。
|
|
|