-
-
[旧帖] [求助]mir2.dat脱壳后,无法运行! 0.00雪花
-
发表于: 2008-12-14 17:05 4360
-
mir2.dat 实际是一个私服登陆器生成的游戏主程序,用ASPack 2.12 -> Alexey Solodovnikov加密,无论是用专
用工具脱壳还是用OD手脱,均不能正常运行,运行后,全屏都初始化成黑屏,但是不往下运行了。
拿Import REConstructor修复IAT,显示2处可疑的函数(不知道这个有用没有)均为RegisterClipboardFormatA,
在OD下调试脱壳后的dump.exe文件,Ctrl+N查看函数,选择RegisterClipboardFormatA,右键查看调用树,这里显
示的名字是RegisterWindowMessageA,我用Import REConstructor将RegisterClipboardFormatA改成
RegisterWindowMessageA后,修复dump.exe,仍然不好使。(看《加密与解密》学的,不知道是不是这么做)
请问,接下来,我该从何入手?
下面是mir2.dat文件的下载地址,要想运行。必须有热血传奇的客户端文件!
Mir2.rar
将mir2.dat改成exe文件就能进入游戏。
用工具脱壳还是用OD手脱,均不能正常运行,运行后,全屏都初始化成黑屏,但是不往下运行了。
拿Import REConstructor修复IAT,显示2处可疑的函数(不知道这个有用没有)均为RegisterClipboardFormatA,
在OD下调试脱壳后的dump.exe文件,Ctrl+N查看函数,选择RegisterClipboardFormatA,右键查看调用树,这里显
示的名字是RegisterWindowMessageA,我用Import REConstructor将RegisterClipboardFormatA改成
RegisterWindowMessageA后,修复dump.exe,仍然不好使。(看《加密与解密》学的,不知道是不是这么做)
请问,接下来,我该从何入手?
下面是mir2.dat文件的下载地址,要想运行。必须有热血传奇的客户端文件!
Mir2.rar
将mir2.dat改成exe文件就能进入游戏。
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
赞赏
他的文章
看原图
赞赏
雪币:
留言: