[求助]Install Shield 打包的安装程序反调试-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [求助]Install Shield 打包的安装程序反调试 0.00雪花

发表于: 2009-5-16 03:28 3409

[旧帖] [求助]Install Shield 打包的安装程序反调试 0.00雪花

Phonax

2009-5-16 03:28

3409

XP 系统，安装用 Install Shield 11打包的某程序，在选择安装路径前要输入序列号，非法的或老版本的序列号都出现提示。检查临时目录可看到 iss**.tmp 目录有格式未知的 setup.isn 文件（sid 无法识别）。用 OD 加载该安装程序，程序提前退出，用isdebugpresent隐藏调试器也不行，无法跟踪到序列号校验环节。用附加进程方式则停在 ntdll.DbgBreakPoint 处，单步同样退出。使用HideOD插件后可以调试，但在 CreateProcess 执行后安装程序即自行运行，不受OD控制。
基于脚本反编译的破解、基于OD调试的破解各有什么好的思路和办法，请有经验的朋友不吝赐教，谢谢！

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏・0

免费・0

支持