首页
社区
课程
招聘
[旧帖] [求助]Install Shield 打包的安装程序反调试 0.00雪花
发表于: 2009-5-16 03:28 3405

[旧帖] [求助]Install Shield 打包的安装程序反调试 0.00雪花

2009-5-16 03:28
3405
XP 系统,安装用 Install Shield 11打包的某程序,在选择安装路径前要输入序列号,非法的或老版本的序列号都出现提示。检查临时目录可看到 iss**.tmp 目录有格式未知的 setup.isn 文件(sid 无法识别)。用 OD 加载该安装程序,程序提前退出,用isdebugpresent隐藏调试器也不行,无法跟踪到序列号校验环节。用附加进程方式则停在 ntdll.DbgBreakPoint 处,单步同样退出。使用HideOD插件后可以调试,但在 CreateProcess 执行后安装程序即自行运行,不受OD控制。
基于脚本反编译的破解、基于OD调试的破解各有什么好的思路和办法,请有经验的朋友不吝赐教,谢谢!

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (0)
游客
登录 | 注册 方可回帖
返回
//