能力值：
( LV3，RANK：20 )
|
-
-
2 楼
不一定要调用EXITPROCESS啊，看看导入了什么
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
程序加壳，看不到导入函数。
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
先脱壳，如果脱壳了，再个OD从入口点同时单步运行比较脱了的与未脱的不同的跳转。。。。
|
能力值：
( LV15，RANK：440 )
|
-
-
5 楼
我一般用硬件断点通过自校验保护。有壳的最好能脱壳，不然自己分析难度太大。
|
能力值：
( LV2，RANK：10 )
|
-
-
6 楼
1.手脱，如果不会手脱的话，把附件发我邮箱（积分不够，下载要交钱），我试试，xiayuanzhong@126.com；给你一个手脱教程：946K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3c8&6L8X3q4E0K9h3y4Q4x3X3g2K6k6h3&6V1k6X3W2D9k6g2)9J5k6i4k6A6M7q4)9J5k6i4S2#2L8X3I4W2K9g2)9J5k6h3y4G2L8g2)9J5c8X3c8G2N6$3&6D9L8$3q4V1i4K6y4r3K9$3g2&6i4K6y4p5x3e0V1&6j5K6g2V1x3K6b7I4y4o6m8U0z5e0t1J5x3h3b7H3k6o6W2V1j5K6m8S2k6e0y4U0y4K6y4V1j5e0m8Q4x3U0k6X3M7X3!0E0i4K6g2X3N6h3W2V1i4K6y4p5x3e0b7@1z5e0x3$3x3e0l9$3i4K6t1$3N6r3q4K6K9#2)9#2k6X3W2V1i4K6y4p5y4U0b7^5x3U0f1&6z5e0t1%4y4K6x3&6x3K6t1%4i4K6t1$3k6r3!0%4L8X3I4G2j5h3c8W2M7W2)9K6c8s2S2A6j5i4W2#2j5h3&6*7K9r3!0F1k6#2)9J5y4e0b7H3x3e0t1$3i4K6u0W2j5$3!0E0i4K6t1$3k6i4S2H3i4K6g2X3N6r3W2E0k6g2)9K6c8o6p5K6x3o6t1K6y4U0b7%4z5e0W2Q4x3U0k6@1j5i4y4C8i4K6g2X3N6s2W2H3k6g2)9K6c8o6b7`.
2.OD双开，对比脱壳前后，一般是大小的校验（教程里面有自校验的解决），找到关键句：大小判断改掉就行了
|
能力值：
( LV2，RANK：10 )
|
-
-
7 楼
我脫殼了，不過程式出問題，真討厭 = =
而且看起來很像是pcode的程式
|
能力值：
( LV2，RANK：10 )
|
-
-
8 楼
|
能力值：
( LV2，RANK：10 )
|
-
-
9 楼
|
能力值：
( LV2，RANK：10 )
|
-
-
10 楼
把kx给我啊。。。。。。。。。。
|
能力值：
( LV2，RANK：10 )
|
-
-
11 楼
有手脫她的步驟嗎
|
能力值：
( LV2，RANK：10 )
|
-
-
12 楼
没有啊。。。。
|
|
|
|
