首页
社区
课程
招聘
[旧帖] [求助]DLL的运行和自校验 0.00雪花
发表于: 2009-10-20 20:16 3964

[旧帖] [求助]DLL的运行和自校验 0.00雪花

2009-10-20 20:16
3964
请大大们看看一个用来下五子棋软件DLL脱壳后的自校验,搞了几天了没什么进展
的运行壳为UPX V2.00-V3.00 -> Markus Oberhumer & Laszlo Molnar & John Reiser   * Sign.By.fly [Overlay] *
  我在原程序中下BP MessageBoxExA 并通过堆栈可来到蹼转外,但是改了没用,没什么功能
004427DF    6A 00           push 0
004427E1    68 E4685800     push 连珠终结.005868E4                       ; ASCII "Info"
004427E6    75 07           jnz short 连珠终结.004427EF
004427E8    68 EC685800     push 连珠终结.005868EC                       ; ASCII "The product is registered. Thank you! "
004427ED    EB 05           jmp short 连珠终结.004427F4
004427EF    68 BC685800     push 连珠终结.005868BC                       ; ASCII "Sorry,the product is NOT registered!"
004427F4    56              push esi
004427F5    FF15 08F35100   call dword ptr ds:[<&user32.MessageBoxA>>; user32.MessageBoxA
004427FB    8D4424 08       lea eax,dword ptr ss:[esp+8]
004427FF    50              push eax

还有几个按钮隐藏不显示(用灰色按钮克星能看见)

下面红色的是注册过后的

  谢谢大家,另外的现金只有5KX,所以对不住大家了,盾能不能给解一下或者给个思路

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 3
活跃值: (34)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
这是附件,开始忘了传了
上传的附件:
2009-10-20 20:37
0
游客
登录 | 注册 方可回帖
返回
//