-
-
[求助]请教如何脱掉这个软件的壳?……发错地方拉,希望版主转贴
-
发表于:
2006-6-10 20:32
3861
-
[求助]请教如何脱掉这个软件的壳?……发错地方拉,希望版主转贴
最近碰到一个问题~遇到一个软件用拉好多方法还是不能把他脱完全
上次发贴,经fly大哥的指点用peid查看没有壳拉,但是在跟踪中还是有好错误
,软件无法跟踪成功。
还是有好多疑问,希望大家能帮帮我,下载软件侃侃,到底是怎么回事呀!
原文在:
b75K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3u0T1M7K6q4Q4x3X3g2H3k6h3c8A6P5g2)9J5k6h3y4G2L8g2)9K6b7e0R3H3z5o6q4Q4x3V1k6K6K9r3!0%4N6r3S2J5k6h3q4V1i4K6u0W2M7r3S2H3i4K6y4r3M7#2)9K6c8q4)9J5y4Y4c8Z5M7X3g2S2k6r3W2V1i4K6y4p5x3U0M7I4x3e0M7`.脱壳后用od加载来到:
0045C7B4 > 55 PUSH EBP
0045C7B5 8BEC MOV EBP,ESP
0045C7B7 6A FF PUSH -1
0045C7B9 68 D8FF4900 PUSH dumped1_.0049FFD8
0045C7BE 68 D0BC4500 PUSH dumped1_.0045BCD0
0045C7C3 64:A1 00000000 MOV EAX,DWORD PTR FS:[0]
0045C7C9 50 PUSH EAX
0045C7CA 64:8925 0000000>MOV DWORD PTR FS:[0],ESP
0045C7D1 83EC 58 SUB ESP,58
0045C7D4 53 PUSH EBX
0045C7D5 56 PUSH ESI
0045C7D6 57 PUSH EDI
0045C7D7 8965 E8 MOV DWORD PTR SS:[EBP-18],ESP
0045C7DA FF15 50236100 CALL DWORD PTR DS:[<&kernel32.#475>] ; kernel32.GetVersion
0045C7E0 33D2 XOR EDX,EDX
0045C7E2 8AD4 MOV DL,AH
我看这个非常象Armadillo 3.78 - 4.xx -> Silicon Realms Toolworks
但是大家都说可能是peid的误报,但是为什么一样那?
软件下载地址:
303K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6e0x3I4y4e0V1^5i4K6u0W2j5$3!0E0i4K6u0r3k6r3!0%4L8X3I4G2j5h3c8Q4x3V1k6W2i4K6g2X3b7$3I4S2M7%4y4Q4x3X3g2*7K9i4l9`.
黑马多媒体电子教室 7.1
等…………
只为学习破解,无意冒犯版权,望谅解
[培训]科锐逆向工程师培训第53期2025年7月8日开班!