FSG 2.0
输入表是这里:
0041C090  FC 2F 3E 76 D7 A4 31 76 95 4A 2E 76 08 AE 31 76  ?>v驻1v?.v?v
0041C0A0  5A 40 3B 76 53 42 3B 76 F8 75 32 76 B0 BC 2E 76  Z@;vSB;v?2v凹.v
0041C0B0  60 F8 3B 76 9D 29 30 76 E0 F3 32 76 D1 7F 31 76  `?v?0v囿2v?1v
0041C0C0  4A 63 31 76 59 2B 30 76 44 BD 2F 76 84 02 3E 76  Jc1vY+0vD?v?>v
0041C0D0  DA 0C 32 76 3E B4 2F 76 78 42 33 76 92 61 31 76  ?2v>?vxB3v?1v
0041C0E0  BF A1 2E 76 C4 B8 2E 76 66 ED 3B 76 62 5E 3B 76  俊.v母.vf?vb^;v
0041C0F0  FE D1 3B 76                                      ?;v?

BTW:不知程序有没有暗桩,修复IAT后还是不能运行

要想搞定这个程序,可能还要点VB方面的知识吧.高手快发言哇!!~~

水晶情缘的东西一般都有自校验
修改一个字节就能运行了

***********Reference To:Global.App
                              |
:00415684  0D14000B00                      VCallHresult               ;Call ptr_0040FA10
:00415689  08E8FE                          FLdPr                      ;[SR]=[LOCAL_0118]
***********Reference To:[propget]App.EXEName
                              |
:0041568C  0D58000C00                      VCallHresult               ;Call ptr_0040FA30
:00415691  3EE4FE                          FLdZeroAd                  ;Push DWORD [LOCAL_011C]; [LOCAL_011C]=0
:00415694  46D4FE                          CVarStr                    ;
:00415697  FBEFC4FE                        ConcatVar                  ;
******Possible String Ref To->".exe"
                               |
:0041569B  3AB4FE0F00                      LitVarStr                  ;PushVarString ptr_0040FA4C
:004156A0  FBEFA4FE                        ConcatVar                  ;
:004156A4  FCF694FE                        FStVar                     ;
:004156A8  2F6CFF                          FFree1Str                  ;SysFreeString [LOCAL_0094]; [LOCAL_0094]=0
:004156AB  29060078FF70FFE8                FFreeAd                    ;
:004156B4  3610005CFF3CFF1C                FFreeVar                   ;Free 0010/2 variants
:004156C7  001A                            LargeBos                   ;IDE beginning of line with 1A byte codes
:004156C9  0494FE                          FLdRfVar                   ;Push LOCAL_016C
:004156CC  FDFE74FF                        CStrVarVal                 ;
**********Reference To->msvbvm50.rtcFileLen
                               |
:004156D0  5E10000400                      ImpAdCallI2                ;Call ptr_00401012; check stack 0004; Push EAX
:004156D5  F5683C0100                      LitI4                      ;Push 00013C68
:004156DA  DB                              GtI4                       ;Push (Pop1 > Pop2)
:004156DB  2F74FF                          FFree1Str                  ;SysFreeString [LOCAL_008C]; [LOCAL_008C]=0
:004156DE  1CE400                          BranchF                    ;If Pop=0 then ESI=004156E8
//修改为:Branch即可  ★    1EE400
:004156E1  0004                            LargeBos                   ;IDE beginning of line with 04 byte codes
:004156E3  FCC800                          End                        ;

我也是经常会遇到，要汉化他，用工具一载入，发觉被压缩了，用PEid工具查，发觉不行。不管用，真是郁闷那。

这个软件的壳才厉害呢
用了N多方法至今没有搞定
25dK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4g2H3M7$3g2J5N6X3g2J5x3g2)9J5k6i4W2K6x3e0j5^5i4K6u0W2j5$3!0E0i4K6u0r3P5i4x3I4y4U0S2#2M7q4)9J5c8V1b7I4i4K6u0r3i4K6y4r3e0h3q4Y4K9h3y4o6c8p5#2m8x3g2S2Q4x3X3g2J5j5i4u0&6y4U0k6*7y4%4m8V1M7r3b7%4k6U0W2X3z5s2Z5&6y4h3t1J5j5U0q4T1j5K6m8T1y4r3t1%4k6Y4p5&6j5U0q4T1K9e0g2T1x3h3t1H3k6U0k6W2x3e0c8*7z5e0N6W2x3e0c8W2x3U0c8T1x3h3t1I4k6U0u0X3z5h3t1J5k6U0W2T1x3X3k6U0y4X3j5&6j5U0y4*7

VB P-CODE

最初由 fly 发布
水晶情缘的东西一般都有自校验
修改一个字节就能运行了

***********Reference To:Global.App
|
........

老大,你是用什么反编译的呀!

VBExplorer