-
-
[求助]PACE interlok 脱壳
-
发表于: 2015-3-25 22:15
-
软件axcent 链接：746K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4m8S2L8W2)9J5k6h3u0S2K9h3c8#2i4K6u0W2j5$3!0E0i4K6u0r3M7#2)9J5c8U0q4T1L8U0V1#2x3K6S2B7i4K6u0T1密码：s606
加了壳Peid查壳
InterLok V5.51 -> Author: PACE Anti-Piracy [Overlay] *
用ollydbg2.01打开，果不其然，乱码+花指令+跳转
清除花指令后，跟踪
01BE6386 E8 330B0000 call 01BE6EBE
发现它载入资源PAGESEC000后，然后跳到PAGESEC000。
如何去掉这个壳？
去花指令和跳转的exe文件 链接：a0aK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4m8S2L8W2)9J5k6h3u0S2K9h3c8#2i4K6u0W2j5$3!0E0i4K6u0r3M7#2)9J5c8U0q4A6x3@1E0A6b7f1c8X3i4K6u0T1密码：lpj2
狗的驱动文件 链接：a4aK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4m8S2L8W2)9J5k6h3u0S2K9h3c8#2i4K6u0W2j5$3!0E0i4K6u0r3M7#2)9J5c8U0q4T1L8X3q4K9z5p5!0X3i4K6u0T1密码：6g4w
请大家帮忙。关于PACE interlok的资料太少了，请大侠们提供一些线索。
根据安装文件目录license里有flexlm，估计还要生成flexlm的许可。
加了壳Peid查壳
InterLok V5.51 -> Author: PACE Anti-Piracy [Overlay] *
用ollydbg2.01打开，果不其然，乱码+花指令+跳转
清除花指令后，跟踪
01BE6386 E8 330B0000 call 01BE6EBE
发现它载入资源PAGESEC000后，然后跳到PAGESEC000。
如何去掉这个壳？
去花指令和跳转的exe文件 链接：a0aK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4m8S2L8W2)9J5k6h3u0S2K9h3c8#2i4K6u0W2j5$3!0E0i4K6u0r3M7#2)9J5c8U0q4A6x3@1E0A6b7f1c8X3i4K6u0T1密码：lpj2
狗的驱动文件 链接：a4aK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4m8S2L8W2)9J5k6h3u0S2K9h3c8#2i4K6u0W2j5$3!0E0i4K6u0r3M7#2)9J5c8U0q4T1L8X3q4K9z5p5!0X3i4K6u0T1密码：6g4w
请大家帮忙。关于PACE interlok的资料太少了，请大侠们提供一些线索。
根据安装文件目录license里有flexlm，估计还要生成flexlm的许可。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
