能力值：
( LV4，RANK：50 )
|
-
-
2 楼
有验证。。。。。
|
能力值：
( LV4，RANK：50 )
|
-
-
3 楼
3处FileLen的验证
46D5E5
46D8DE
46DBD7
将后2处地址对应的1C改成1D即可
|
能力值：
( LV4，RANK：50 )
|
-
-
4 楼
对文件的长度进行了校验！
|
能力值：
( LV2，RANK：10 )
|
-
-
5 楼
自校验。。。
|
能力值：
( LV2，RANK：10 )
|
-
-
6 楼
我按三楼兄弟的说法脱了，还是不能运行，需不需要把保持大小打上对号呀，我是打上的。
|
能力值：
( LV2，RANK：10 )
|
-
-
7 楼
自检 怎么破解诶 有人会没
|
能力值：
( LV4，RANK：50 )
|
-
-
8 楼
od+loadpe+imprec脱壳
OD的dump插件脱修复时还有其他问题
|
能力值：
( LV2，RANK：10 )
|
-
-
9 楼
修改此三处不能成功，没有找到文件大小比较代码，但修改msvbvm60.dll文件可以运行，
73466062 E8 1F80FFFF call msvbvm60.7345E086
73466067 8B85 E0FEFFFF mov eax,dword ptr ss:[ebp-120] ；[ebp-120]脱壳后文件大小
7346606D C9 leave
7346606E C2 0400 retn 4
改为
73466062 E8 1F80FFFF call msvbvm60.7345E086
73466067 B8 007C0000 mov eax,7C00 ；7C00 原文件大小
7346606C 90 nop
7346606D C9 leave
7346606E C2 0400 retn 4
|
能力值：
( LV4，RANK：50 )
|
-
-
10 楼
看清楚，是最后2处
没有经过我亲自验证的解决方案我是不会往上贴的
|
能力值：
( LV2，RANK：10 )
|
-
-
11 楼
结构化异常，我试了一下，是这个样子，目前我不能搞定，但看书时这么说的。你可以向这方面思考，不好意思，本人菜鸟
|
|
|
|
