首页
社区
课程
招聘
[求助]关于反编译delphi 6 破解资源文件或获取资源文件的调用方法
发表于: 2008-12-29 15:11 5470

[求助]关于反编译delphi 6 破解资源文件或获取资源文件的调用方法

2008-12-29 15:11
5470
求助破解资源文件

1.首先,我用peid得出是 ASPack2.12->Alexey Solodovnikov加了壳的

2.我用ASPack_u_11自动脱壳后,再次用peid查看显示 Borland Delphi6.0-7.0
   判断程序应该是 delphi编写的。

3.用dede反编译脱壳后的exe 得出的项目文件,用delphi7打开提示何资源文件没找到

4.用PE Explorer和eXeScope查看脱壳后的exe,普通信息均能正常得到,但TxT下
  有个资源文件是乱码,
  PE Explorer提示: PE Explorer can not validate the content of the data

个人觉得,这个没能识别的资源文件有一下两个可能
  1.可能是被特殊加密的数据文件
  2.可能是用vc++或borland c++等语言访问数据文件,之后封装的dll

对于第一种可能,我试着从dede反编译出来的汇编入手(大学学的汇编都还给老师,基本不会什么了),看到一句提示
     * Possible String Reference to: '动态链接库xxx.dll初始化失败!'
       |  004AC023   B8D4C04A00             mov     eax, $004AC0D4
基本确认了第二种的可能更大

于是,我PE Explorer 导出那个无法识别的资源,命名为  xxx.dll用peid、ExEinfoPE查看,均显示  Not a valid PE file!!!

附件为,我用PE Explorer 导出的那个资源文件,也不知道后缀名该是什么,就PE Explorer默认为res了

请问各位大哥,接下来我该怎么办呀,或者有谁能帮我看看dede反汇编的文件呀,可能会有新的线索

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (13)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
怎么没人回复呀,我问的太简单了,大侠没都没兴趣吗?

帮帮小弟呀,在线等答
2008-12-29 15:43
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
求助破解资源文件

1.首先,我用peid得出是 ASPack2.12->Alexey Solodovnikov加了壳的

2.我用ASPack_u_11自动脱壳后,再次用peid查看显示 Borland Delphi6.0-7.0
   判断程序应该是 delphi编写的。

3.用dede反编译脱壳后的exe 得出的项目文件,用delphi7打开提示何资源文件没找到

4.用PE Explorer和eXeScope查看脱壳后的exe,普通信息均能正常得到,但TxT下
  有个资源文件是乱码,
  PE Explorer提示: PE Explorer can not validate the content of the data

个人觉得,这个没能识别的资源文件有一下两个可能
  1.可能是被特殊加密的数据文件
  2.可能是用vc++或borland c++等语言访问数据文件,之后封装的dll

对于第一种可能,我试着从dede反编译出来的汇编入手(大学学的汇编都还给老师,基本不会什么了),看到一句提示
     * Possible String Reference to: '动态链接库xxx.dll初始化失败!'
       |  004AC023   B8D4C04A00             mov     eax, $004AC0D4
基本确认了第二种的可能更大

于是,我PE Explorer 导出那个无法识别的资源,命名为  xxx.dll用peid、ExEinfoPE查看,均显示  Not a valid PE file!!!

附件为,我用PE Explorer 导出的那个资源文件,也不知道后缀名该是什么,就PE Explorer默认为res了

请问各位大哥,接下来我该怎么办呀,或者有谁能帮我看看dede反汇编的文件呀,可能会有新的线索
2008-12-30 10:32
0
雪    币: 2368
活跃值: (81)
能力值: (RANK:300 )
在线值:
发帖
回帖
粉丝
4
我也没有什么明确的答案给你...不过建议你看看有关汉化的文章....
2008-12-30 10:42
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
为什么是汉化的文章?
2008-12-30 11:37
0
雪    币: 2368
活跃值: (81)
能力值: (RANK:300 )
在线值:
发帖
回帖
粉丝
6
一般情况,汉化文章里面关于如何修改资源的内容比较多....汉化实际也是破解的一个旁系...
2008-12-30 11:40
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
原来如此呀,我去看看相关东西
2008-12-30 11:58
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
求助破解资源文件

1.首先,我用peid得出是 ASPack2.12->Alexey Solodovnikov加了壳的

2.我用ASPack_u_11自动脱壳后,再次用peid查看显示 Borland Delphi6.0-7.0
   判断程序应该是 delphi编写的。

3.用dede反编译脱壳后的exe 得出的项目文件,用delphi7打开提示何资源文件没找到

4.用PE Explorer和eXeScope查看脱壳后的exe,普通信息均能正常得到,但TxT下
  有个资源文件是乱码,
  PE Explorer提示: PE Explorer can not validate the content of the data

个人觉得,这个没能识别的资源文件有一下两个可能
  1.可能是被特殊加密的数据文件
  2.可能是用vc++或borland c++等语言访问数据文件,之后封装的dll

对于第一种可能,我试着从dede反编译出来的汇编入手(大学学的汇编都还给老师,基本不会什么了),看到一句提示
     * Possible String Reference to: '动态链接库xxx.dll初始化失败!'
       |  004AC023   B8D4C04A00             mov     eax, $004AC0D4
基本确认了第二种的可能更大

于是,我PE Explorer 导出那个无法识别的资源,命名为  xxx.dll用peid、ExEinfoPE查看,均显示  Not a valid PE file!!!

附件为,我用PE Explorer 导出的那个资源文件,也不知道后缀名该是什么,就命名为xxx.dll了

请问各位大哥,接下来我该怎么办呀,或者有谁能帮我看看dede反汇编的文件呀,可能会有新的线索
上传的附件:
2008-12-30 13:11
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
呵呵,为什么非要把帖子从软件调试转回来,这里没人回复呀
2008-12-30 13:53
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
自己顶一下,保持位置
2008-12-30 17:15
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
顶,顶,顶,真的就没人回复了?
2008-12-31 09:35
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
顶、顶、顶、顶
2008-12-31 13:16
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
ddddddddddddddddddd
2009-1-13 16:48
0
雪    币: 317
活跃值: (93)
能力值: ( LV9,RANK:140 )
在线值:
发帖
回帖
粉丝
14
楼主提供的都不是有效的PE文件!
2009-1-13 23:34
0
游客
登录 | 注册 方可回帖
返回
//