首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]关于软件脱壳后一个无法打开的问题 0.00雪花
发表于: 2009-1-9 13:30 4101

[旧帖] [求助]关于软件脱壳后一个无法打开的问题 0.00雪花

yeskysong 活跃值
2009-1-9 13:30
4101
脱了一个PECompact 2.x -> Jeremy Collake的壳
修复后运行
出现弹出对话框
“软件可能被感染或者破解，请重新安装”

重新od载入。shift+f9  2次后到达入口点

0040345E   $- FF25 84124000 JMP DWORD PTR DS:[<&msvbvm60.ThunRTMain>>;  msvbvm60.ThunRTMain
00403464 > $  68 282D4100   PUSH wasm.00412D28
00403469   .  E8 F0FFFFFF   CALL <JMP.&msvbvm60.ThunRTMain>

红色为入口点

发现调用了msvbvm60.thunrtmain

在数据窗口看到12FFC0   ASCII "Ollydbg "

请问遇到这种情况该怎么办啊？？？？？

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (8)
stalker
雪    币： 399
活跃值： (38)
能力值： (RANK：350 )
在线值：
发帖
回帖
粉丝
私信
2 楼
有自校验
论坛搜索一下 自校验
2009-1-9 13:33
0
yeskysong
雪    币： 128
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
哦。谢谢啊！！！
2009-1-9 14:23
0
yeskysong
雪    币： 128
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
用的 md5 效验

但是我的程序一运行就跳掉了 。这个怎么办啊？
2009-1-9 14:46
0
stalker
雪    币： 399
活跃值： (38)
能力值： (RANK：350 )
在线值：
发帖
回帖
粉丝
私信
5 楼
没明白你的意思
上程序看看
2009-1-9 15:12
0
yeskysong
雪    币： 128
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
附件太大了。传不上。郁闷
2009-1-9 15:19
0
yeskysong
雪    币： 128
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
http://vitshw.oicp.net/download/wasm.part1.rar
http://vitshw.oicp.net/download/wasm.part2.rar
http://vitshw.oicp.net/download/wasm.part3.rar

这个是汇编编译器
打开需要在命令行里打开

格式：C:\JMSOFT\Masm\wasm.exe  #@?#Lh31J1O0t0zdKH6WN5b0gW9hOH3WgFkWf1gh#@?#

总共2.3m，我没有全部传上来哦。一共有11m。。。。不知道行不行。我的空间太小了
2009-1-9 15:24
0
stalker
雪    币： 399
活跃值： (38)
能力值： (RANK：350 )
在线值：
发帖
回帖
粉丝
私信
8 楼
不行
差东西
vb的，我还没成功过
2009-1-9 17:29
0
yeskysong
雪    币： 128
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
恩。还是要感谢你。反正不急。我以后在研究研究。。。呵呵
2009-1-9 17:34
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//