首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
[求助]难道真的壳如其名，真的TMD
发表于: 2009-11-28 00:52 2615

[求助]难道真的壳如其名，真的TMD

jackhao 活跃值
2009-11-28 00:52
2615
PEID 0.95查出是Themida/WinLicense V1.8.X-V2.X -> Oreans Technologies   * Sign.By.fly * 20080131 *，OD怎么都运行不起来。运行一半就中断。几个隐藏OD插件都试过了，始终逃不掉。有哪位高手出手帮忙？文件对应的软件是通达信的券商版。下载地址：90eK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4c8V1P5q4)9J5k6h3y4G2L8g2)9J5k6h3y4F1i4K6u0r3M7s2u0G2k6s2g2U0N6s2y4Q4x3V1k6D9k6i4k6W2L8o6u0Q4x3V1k6F1k6i4N6Q4y4h3k6Y4P5s2A6I4i4K6g2X3L8o6u0Q4x3X3g2W2P5r3f1`.

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：
收藏
免费 ・0
支持
分享
最新回复 (3)
xupeihua
雪    币： 19
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
帮顶，希望你能破出来。
本人不懂。。。
2009-11-29 17:18
0
jackhao
雪    币： 221
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
还是没高手帮忙？
2009-12-2 01:43
0
jackhao
雪    币： 221
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
这个壳有点怪，昨晚曾成功运行一次Themida&WinLicenScript_1.91+.txt这个脚本。DUMP出两个文件，一个foepdump.exe，一个fvmoepdump.exe，PEID查已经没壳，不过PE什么的都还没修复。不幸的是忘记备份。两个文件都坏掉了。再想脱，换了不少OD版本都没有再次成功。要么出现错误提示，要么OD被检测出来。用查版本的脚本查，显示的壳却是2.050的版本。什么原因？
2009-12-3 02:27
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回