-
-
[旧帖]
[求助]DLL的运行和自校验
0.00雪花
-
发表于:
2009-10-20 20:16
3965
-
[旧帖] [求助]DLL的运行和自校验
0.00雪花
请大大们看看一个用来下五子棋软件DLL脱壳后的自校验,搞了几天了没什么进展
的运行壳为UPX V2.00-V3.00 -> Markus Oberhumer & Laszlo Molnar & John Reiser * Sign.By.fly [Overlay] *
我在原程序中下BP MessageBoxExA 并通过堆栈可来到蹼转外,但是改了没用,没什么功能
004427DF 6A 00 push 0
004427E1 68 E4685800 push 连珠终结.005868E4 ; ASCII "Info"
004427E6 75 07 jnz short 连珠终结.004427EF
004427E8 68 EC685800 push 连珠终结.005868EC ; ASCII "The product is registered. Thank you! "
004427ED EB 05 jmp short 连珠终结.004427F4
004427EF 68 BC685800 push 连珠终结.005868BC ; ASCII "Sorry,the product is NOT registered!"
004427F4 56 push esi
004427F5 FF15 08F35100 call dword ptr ds:[<&user32.MessageBoxA>>; user32.MessageBoxA
004427FB 8D4424 08 lea eax,dword ptr ss:[esp+8]
004427FF 50 push eax
还有几个按钮隐藏不显示(用灰色按钮克星能看见)
下面红色的是注册过后的
谢谢大家,另外的现金只有5KX,所以对不住大家了,盾能不能给解一下或者给个思路
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课