能力值:
( LV2,RANK:10 )
|
-
-
2 楼
自己顶一下!
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
SDProtector Profesional Edition v1.1
用16进制工具打开 在区段表下面 你能看到 1.1 SDP 字样!
脱壳方法在论坛搜索。
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
不好意思不是不帮你脱,在外地的网吧,这的设置很变态,无论运行程序还是OD载入都蓝屏,查了半天好像是一个驱动防火墙的关系,无法卸载和关闭。
我说写个程序让它挂起吧,谁知道网管在我后面看了半天警告我说,别搞破坏,知道你是“老手”
我晕,就象我是个“网吧黑客”似得。。囧。。。
|
能力值:
( LV4,RANK:45 )
|
-
-
5 楼
大兔兔 ,你怎么这么有时间帮助别人脱壳。。。。。。。。。
不要搞的自己挂掉。。。
我现在一般都在自家电脑上用虚拟机。只有下载资料才开本机
兔兔。不要老是那样,指导别人方法,否则别人依赖你就不好了
|
能力值:
( LV2,RANK:10 )
|
-
-
6 楼
这和没说有什么区别
|
能力值:
( LV2,RANK:10 )
|
-
-
7 楼
非常感谢Peeler,我现在就查找一下。对了,问一个问题为什么这个软件Peid不能检测呢?
还有写程序挂起是什么意思?使用什么样的api?
再次感谢。
晕,我知道你说的挂起程序是网吧里面的东东。。。。 脱这个壳不需要。
差了相关资料,努力中。
|
能力值:
( LV2,RANK:10 )
|
-
-
8 楼
郁闷。教程没有一个能用的。
卡壳了。
取消了INT3的异常,两次异常中断,出现对话框。
重新载入
下 eh MessageBoxA
中断 返回两次
0054A3DB 8B4C24 04 mov ecx, dword ptr [esp+4]
0054A3DF 85C9 test ecx, ecx
0054A3E1 74 2B je short 0054A40E
0054A3E3 8B4424 08 mov eax, dword ptr [esp+8]
0054A3E7 85C0 test eax, eax
0054A3E9 74 23 je short 0054A40E
0054A3EB 8038 00 cmp byte ptr [eax], 0
0054A3EE 74 1E je short 0054A40E
0054A3F0 8A11 mov dl, byte ptr [ecx]
0054A3F2 6A 00 push 0
0054A3F4 84D2 test dl, dl
0054A3F6 74 0C je short 0054A404
0054A3F8 51 push ecx
0054A3F9 50 push eax
0054A3FA 6A 00 push 0
0054A3FC E8 166A0000 call 00550E17
0054A401 C2 0800 retn 8
0054A404 6A 00 push 0
0054A406 50 push eax
0054A407 6A 00 push 0
0054A409 E8 096A0000 call 00550E17
0054A40E C2 0800 retn 8
看看只不过是弹出对话框。
0054A3DB 下断
0012FF98 0054A46D 返回到 yyds.0054A46D 来自 yyds.0054A3DB
往回找找
0054A430 /75 0F jnz short 0054A441
0054A432 |8D88 14020000 lea ecx, dword ptr [eax+214]
0054A438 |05 FC010000 add eax, 1FC
0054A43D |51 push ecx
0054A43E |50 push eax
0054A43F |EB 27 jmp short 0054A468
0054A441 \83FA 04 cmp edx, 4
0054A444 75 0F jnz short 0054A455
0054A446 8D91 A0130000 lea edx, dword ptr [ecx+13A0]
0054A44C 81C1 60130000 add ecx, 1360
0054A452 52 push edx
0054A453 EB 12 jmp short 0054A467
0054A455 83FA 01 cmp edx, 1
0054A458 75 13 jnz short 0054A46D
0054A45A 8D81 60080000 lea eax, dword ptr [ecx+860]
0054A460 81C1 20080000 add ecx, 820
0054A466 50 push eax
0054A467 51 push ecx
0054A468 E8 6EFFFFFF call 0054A3DB
几个jnz都必须无条件跳转。
然后结束了。 卡 卡 卡
|
能力值:
( LV2,RANK:10 )
|
-
-
9 楼
你太帅了
|
能力值:
( LV2,RANK:10 )
|
-
-
10 楼
somebody help me please!
帮忙
|
|
|