-
-
[已解决]QQ伴侣2.41脱壳后自效验 用了好多处理VB自效验方法都不行 欢迎大家一来进来交流
-
发表于: 2009-10-11 13:45
-
主程序是：tElock 1.0 (private) -> tE! 普通加密壳 加壳````
ALT+M 找到地址00480000 内存访问段点 SHIFT+F9 然后 ALT+M 找到地址00401000内存访问段点 到达OEP
脱壳后是VB写的``````
应该脱壳没问题的```````````
运行脱壳后程序一闪就过```````
应该是自效验````
已经试过
1.
通过查找按钮事件的方法在每个按钮事件上下断
即CTRL+B，二进制搜索81 6C 24 ---------------------找不到事件
2.下过 BP rtcFileLen VB的程序大小效验段点 无效````
3. bpx papa 也试了````没用````
欢迎高手交流`````
有得罪作者请原谅，不以商业用徒，只为技术研究！~~```
程序已经打包：
ALT+M 找到地址00480000 内存访问段点 SHIFT+F9 然后 ALT+M 找到地址00401000内存访问段点 到达OEP
脱壳后是VB写的``````
应该脱壳没问题的```````````
运行脱壳后程序一闪就过```````
应该是自效验````
已经试过
1.
通过查找按钮事件的方法在每个按钮事件上下断
即CTRL+B，二进制搜索81 6C 24 ---------------------找不到事件
2.下过 BP rtcFileLen VB的程序大小效验段点 无效````
3. bpx papa 也试了````没用````
欢迎高手交流`````
有得罪作者请原谅，不以商业用徒，只为技术研究！~~```
程序已经打包：
|
|
|---|---|
|
|
|
|
|
您好！~``请问这个地址 好象不行啊``
 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
