[求助]破解某程序，关键在DLL中，能否用loader?-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (7)
冷煞xiaosan 雪币： 291 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 265 粉丝 0 关注私信	冷煞xiaosan 2 楼可以推荐使用YDLPK... 2011-3-30 17:52 0
jerrylhj 雪币： 349 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 394 粉丝 0 关注私信	jerrylhj 3 楼做DLL的loader感觉最大的难题是地址不固定，用SMC试试。 2011-3-30 17:57 0
aikyyang 雪币： 230 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 82 粉丝 1 关注私信	aikyyang 4 楼 lpk内存补加壳的dll，不知效果如何，明天试下，smc的话怎么写？先感谢楼上两位 2011-3-30 20:22 0
aikyyang 雪币： 230 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 82 粉丝 1 关注私信	aikyyang 5 楼已参详：f88K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4g2F1M7r3q4U0K9#2)9J5k6h3y4F1i4K6u0r3N6X3W2W2N6%4c8Z5M7X3g2S2k6q4)9J5k6i4m8Z5M7q4)9K6c8Y4c8A6k6q4)9K6c8o6j5@1x3K6V1&6i4K6t1$3K9r3W2Y4K9r3I4A6k6$3S2@1i4K6y4p5e0q4m8w2 问题依然没有解决，现将大至情况说下： 1.我要破解的dll在C:\windows\system32文件夹下，本身已加密 2.程序A.exe有加载时会调用该dll 我的hym.ini中的内容（没有其它的内容）： [YDDLL] 0=4 1=hasp_com_windows.dll,85f2,4,f6d81bc0,33c04090 2=hasp_com_windows.dll,8778,4,f6d81bc0,33c04090 3=hasp_com_windows.dll,a292,4,f6d81bc0,33c04090 4=hasp_com_windows.dll,a2c2,4,f6d81bc0,33c04090 我是这么做的：将LPK.dll拖入YDLPKEncrypt 3.5中加密，然后再将lpk.dll与hym.ini同时复制到A程序的安装目录下，但破解不成功。在OD下，如果我作相应的修改破解是OK的，请高手指点下，是LPK本身的问题还是我的操作有问题？谢谢 2011-3-31 11:13 0
qyc 雪币： 707 活跃值： (1301) 能力值： ( LV9，RANK：190 ) 在线值：发帖 28 回帖 550 粉丝 27 关注私信	qyc 4 6 楼第一，你本身破人家东西，又加密第二你可自己写个DLL在A.EXE程序加入引入表导出函数自己DLL 在引入调用为1时，通过PEB得到本目标DLL基址，然后就可做你的坏事了（其中的就不说了） 2011-4-2 21:55 0
aikyyang 雪币： 230 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 82 粉丝 1 关注私信	aikyyang 7 楼楼上的应该是没仔细看我的帖子吧，我在哪有加密了？软件使用的是阿拉的狗，本来它就是加密的 2011-4-4 11:23 0
wwwddd 雪币： 215 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 68 粉丝 0 关注私信	wwwddd 8 楼将LPK.dll拖入YDLPKEncrypt 3.5中加密，然后再将lpk.dll与hym.ini同时复制到A程序的安装目录下，应该是吧hym.ini 拖入YDLPKEncrypt 中加密生成LPK.dll,然后把lpk.dll放入程序目录. 早期YDLPK版本有bug, 后期版本有修正.像你这样情况,应该加上DLL的绝对路径. 另外,你的系统是Windows XP ,还是其它? LPK 方法在Windows XP后的系统里面不能直接用, 2012-1-27 10:41 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (7)
冷煞xiaosan 雪币： 291 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 265 粉丝 0 关注私信	冷煞xiaosan 2 楼可以推荐使用YDLPK... 2011-3-30 17:52 0
jerrylhj 雪币： 349 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 394 粉丝 0 关注私信	jerrylhj 3 楼做DLL的loader感觉最大的难题是地址不固定，用SMC试试。 2011-3-30 17:57 0
aikyyang 雪币： 230 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 82 粉丝 1 关注私信	aikyyang 4 楼 lpk内存补加壳的dll，不知效果如何，明天试下，smc的话怎么写？先感谢楼上两位 2011-3-30 20:22 0
aikyyang 雪币： 230 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 82 粉丝 1 关注私信	aikyyang 5 楼已参详：f88K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4g2F1M7r3q4U0K9#2)9J5k6h3y4F1i4K6u0r3N6X3W2W2N6%4c8Z5M7X3g2S2k6q4)9J5k6i4m8Z5M7q4)9K6c8Y4c8A6k6q4)9K6c8o6j5@1x3K6V1&6i4K6t1$3K9r3W2Y4K9r3I4A6k6$3S2@1i4K6y4p5e0q4m8w2 问题依然没有解决，现将大至情况说下： 1.我要破解的dll在C:\windows\system32文件夹下，本身已加密 2.程序A.exe有加载时会调用该dll 我的hym.ini中的内容（没有其它的内容）： [YDDLL] 0=4 1=hasp_com_windows.dll,85f2,4,f6d81bc0,33c04090 2=hasp_com_windows.dll,8778,4,f6d81bc0,33c04090 3=hasp_com_windows.dll,a292,4,f6d81bc0,33c04090 4=hasp_com_windows.dll,a2c2,4,f6d81bc0,33c04090 我是这么做的：将LPK.dll拖入YDLPKEncrypt 3.5中加密，然后再将lpk.dll与hym.ini同时复制到A程序的安装目录下，但破解不成功。在OD下，如果我作相应的修改破解是OK的，请高手指点下，是LPK本身的问题还是我的操作有问题？谢谢 2011-3-31 11:13 0
qyc 雪币： 707 活跃值： (1301) 能力值： ( LV9，RANK：190 ) 在线值：发帖 28 回帖 550 粉丝 27 关注私信	qyc 4 6 楼第一，你本身破人家东西，又加密第二你可自己写个DLL在A.EXE程序加入引入表导出函数自己DLL 在引入调用为1时，通过PEB得到本目标DLL基址，然后就可做你的坏事了（其中的就不说了） 2011-4-2 21:55 0
aikyyang 雪币： 230 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 82 粉丝 1 关注私信	aikyyang 7 楼楼上的应该是没仔细看我的帖子吧，我在哪有加密了？软件使用的是阿拉的狗，本来它就是加密的 2011-4-4 11:23 0
wwwddd 雪币： 215 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 68 粉丝 0 关注私信	wwwddd 8 楼将LPK.dll拖入YDLPKEncrypt 3.5中加密，然后再将lpk.dll与hym.ini同时复制到A程序的安装目录下，应该是吧hym.ini 拖入YDLPKEncrypt 中加密生成LPK.dll,然后把lpk.dll放入程序目录. 早期YDLPK版本有bug, 后期版本有修正.像你这样情况,应该加上DLL的绝对路径. 另外,你的系统是Windows XP ,还是其它? LPK 方法在Windows XP后的系统里面不能直接用, 2012-1-27 10:41 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复