-
-
[推荐]发一个变态的壳
-
发表于: 2011-6-9 12:54
-
忙了一天..终于知道是什么壳了.
是ZProtect 1.6的壳..用一个ZPByPassAll(来自"赏金论坛"cektop的工具 ZPByPassAll.rar)可以直接解除注册...但是脱不了壳
楼下的"达文西"也是这样实现的..
壳好难脱..学到现在还脱不了1.49的..
下载地址以附!
附ZP壳版本检测(PEID插件) ZpVer.rar
是ZProtect 1.6的壳..用一个ZPByPassAll(来自"赏金论坛"cektop的工具 ZPByPassAll.rar)可以直接解除注册...但是脱不了壳
楼下的"达文西"也是这样实现的..
壳好难脱..学到现在还脱不了1.49的..
下载地址以附!
附ZP壳版本检测(PEID插件) ZpVer.rar
1.peid找不到壳信息.
2.die能发现是vb的程序.并有加载msvbvm60.dll
3.bp ThunRTMain并不中断(并未加载msvbm60)
4.理论上无法手脱(内存不报错,F8向下走遇到向上跳,就在下一个按F4就会直接运行)(我的理论知识就只有这一点..所以..手脱我不会)
5.实际是vc6的程序
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
轻松脱掉。
 注册也给PATCH了。给你点提示吧。不知道怎么修复去Unpack搜索我去年关于1.6 快修的帖子。睡觉去了~ 补充说到：脱被和谐过的VB程序，有两个万能断点 直接可以解决！  |
