首页
社区
课程
招聘
[原创]一个老壳的疑惑
发表于: 2009-5-20 08:43 2095

[原创]一个老壳的疑惑

2009-5-20 08:43
2095
UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo壳

OD打开——F8一步——ESP定律法

经过一系列操作后到了一个JMP,再次F8,到这里理应该就到了popad了,可是没想到F8后的结果是乱码,估计是程序加了密了。这个程序是VB写的,我还用了一个C++写的试了一下这个方法,结果到了出口的地方还是乱码,到此怀疑OD可能有问题,而不是软件加密。但莫衷一是,请大家帮忙
软件在附件

如果哪位高人可以把“注册部分”破了或者写出了算法更感激不尽了!!!

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

上传的附件:
收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 235
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
ESP定律后,一下就到OEP了,,只是在我的win2003中不能运行,少了一个OCX文件??呵
2009-5-20 09:36
0
雪    币: 557
活跃值: (10)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
3
可是没想到F8后的结果是乱码

-------------- 此时...右键 → 分析 → 从模块中删除分析
2009-5-20 12:33
0
游客
登录 | 注册 方可回帖
返回
//