首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]程序脱壳后提示错误 请大侠帮忙分析下(附软件)自效验问题 0.00雪花
发表于: 2009-2-13 10:37 4108

[旧帖] [求助]程序脱壳后提示错误 请大侠帮忙分析下(附软件)自效验问题 0.00雪花

pdskyoka 活跃值
2009-2-13 10:37
4108
近日朋友托我破解一个小程序，壳是Themida/WinLicense V1.8.X-V2.X -> Oreans Technologies   * Sign.By.fly * 20080131 *。（原程序需要key文件才可以运行）

载入OD经过分析，发现是e语言写的，随后使用脱壳机脱掉壳。PEID显示 E Language -> WuTao   * Sign.By.fly *

运行软件后提示错误：本软件已被修改，请查毒或重新下载本软件！（有正式key没问题，可以运行）

在OD中搜索字符串也没有任何发现，本人能力有限，所以请大侠们指导下。

thx...

附上软件 http://www.namipan.com/d/dump_.exe/3c1e186136fa3a765307ebdfa5db2dd6be0e05f300dc0500

[课程]Linux pwn 探索篇！

收藏
免费 ・0
支持
分享
最新回复 (4)
范范love
雪    币： 317
活跃值： (93)
能力值： ( LV9，RANK：140 )
在线值：
发帖
回帖
粉丝
私信
2 楼
易语言的效验,文件丢网盘拿出来瞧瞧!
2009-2-13 10:46
0
pdskyoka
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
软件已给出下载地址，是效验问题吗
2009-2-13 11:07
0
Cooge
雪    币： 206
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
效验去除：
00450A36   /0F84 5F000000   JE dump_.00450A9B  //把je改成jne 或jmp

程序就是e语言脱壳机 Dump_E ver 0.3b1 版
最新的是0.3b2版~~
2009-2-13 12:47
0
pdskyoka
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
谢谢Cooge兄，问题解决
2009-2-13 13:08
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//