不要在此类帖子后面留联系方式
免得误解

fly大侠,指点一下啊!!

OEP:
004012F4 > $  68 70154000                    push dumped_.00401570                          ;  ASCII "VB5!6&vb6chs.dll"
004012F9   .  E8 EEFFFFFF                    call dumped_.004012EC
004012FE   .  0000                           add byte ptr ds:[eax],al
00401300   >  0000                           add byte ptr ds:[eax],al
00401302   .  0000                           add byte ptr ds:[eax],al

可完全脱壳。
其实结构就是一个标准的微狗旧版壳。未用到狗数据参与解码。走到OEP直接脱壳即可。

下面还是有个QQ号呀， 直接在oep处下断，提示是数据区。然后跟不到就提示了？咋回事？可否给篇例文或动画参考？

中间有验证光盘的判断，肯定是需要跳过去的……认真走一遍，很容易找到。
另，nghr兄能否提供光盘狗的 Configer.exe工具？

这个我找到了，是不是在4680c9处？还是走不到4012f4处呀，指点。脱了，但还是提示光盘狗检测失败？咋回事？

跳到窗口跳出光盘提示这里就跳不过去了!!!真悲!

经过三天的研究,有几位CCG的朋友都搞不掂!!!!!均晕倒在以下提示中"检测光盘狗失败,请把正版的安装光盘放入这台计算机最后一个光驱中,点击是退出",这其中当然也包括热心帮助的e***,d******两位兄弟!!偶痛苦不已

不知那位朋友可以帮帮偶分析分析这个对话框窗口的地址,或者发个补丁上来?

我看最好带狗试一次!  可能并非不要狗解码!

okpj  (2005-05-19 15:19:23)
我没有找到
清风无影  (2005-05-19 15:13:52)
那个地址找到了?
  
清风无影  (2005-05-19 15:13:22)
来了....
  
okpj  (2005-05-19 14:50:20)
好
清风无影  (2005-05-19 14:50:45)
上课先....
  
清风无影  (2005-05-19 14:50:38)
那个窗口的地址找不到吗?
  
okpj  (2005-05-19 14:49:26)
是呀
清风无影  (2005-05-19 14:49:53)
你用OD的吧?
  
清风无影  (2005-05-19 14:49:46)
噢,看到了...
  
okpj  (2005-05-19 14:49:08)
GZHKGLGJ-MNBB-RLASKDUD
加密查找信息
okpj  (2005-05-19 14:48:46)
GZHK-2005033078100
加密日期与编号
okpj  (2005-05-19 14:48:14)
0402EC4     |6C474100      DD 1234.0041476C                         ;  UNICODE "YYYYMMDDHHMMSS"
00402EC8     |8A114000      DD <JMP.&MSVBVM60.rtcVarFromFormatVar>
00402ECC     |08AC4100      DD 1234.0041AC08
00402ED0     |B83E4100      DD 1234.00413EB8                         ;  UNICODE  "GZHKGLGJ-MNBB-RLASKDUD"
00402ED4     |EC3E4100      DD 1234.00413EEC                         ;  UNICODE "GZHK-2005033078100"

okpj 14:47:22
我在2000下脱壳
okpj 14:47:43
0402DA4     |183F4100      DD 1234.00413F18                         ;  UNICODE "KFXTUserOK"
00402DA8     |343F4100      DD 1234.00413F34                         ;  UNICODE "ZHLJHQYJXYGZXJ"
00402DAC     |00434100      DD 1234.00414300                         ;  UNICODE ";PWD="
00402DB0     |783E4100      DD 1234.00413E78                         ;  UNICODE "88807908264852"
00402DB4     |C0614100      DD 1234.004161C0                         ;  UNICODE "select * from "
00402DB8     |38A74100      DD 1234.0041A738                         ;  UNICODE "TestConfigTable"
00402DBC     |74A74100      DD 1234.0041A774                         ;  UNICODE " where ItemName like  '"
00402DC0     |5CA74100      DD 1234.0041A75C                         ;  UNICODE "TestDbID"
00402DC4     |A8A74100      DD 1234.0041A7A8
00402DC8     |88434100      DD 1234.00414388
00402DCC     |A8434100      DD 1234.004143A8
00402DD0     |B0A74100      DD 1234.0041A7B0                         ;  UNICODE "ItemValue"
清风无影 14:48:18
  
  
okpj 14:47:53
0402DEC     |9C3E4100      DD 1234.00413E9C                         ;  UNICODE "13606704688"
00402DF0     |4CA84100      DD 1234.0041A84C                         ;  UNICODE "StConfigTable"
00402DF4     |6CA84100      DD 1234.0041A86C                         ;  UNICODE "StudentDbID"
okpj 14:48:02
00402E68     |44364100      DD 1234.00413644                         ;  UNICODE "8880412488804852"
00402E6C     |58404100      DD 1234.00414058                         ;  UNICODE "ResultOfAllTable"
00402E70     |60AA4100      DD 1234.0041AA60                         ;  UNICODE "zipName  like  '"
00402E74     |B8634100      DD 1234.004163B8                         ;  ASCII "X[(W"