首页
社区
课程
招聘
[求助]请教如何脱掉这个软件的壳?……发错地方拉,希望版主转贴
发表于: 2006-6-10 20:32 3861

[求助]请教如何脱掉这个软件的壳?……发错地方拉,希望版主转贴

2006-6-10 20:32
3861
最近碰到一个问题~遇到一个软件用拉好多方法还是不能把他脱完全

上次发贴,经fly大哥的指点用peid查看没有壳拉,但是在跟踪中还是有好错误

,软件无法跟踪成功。

还是有好多疑问,希望大家能帮帮我,下载软件侃侃,到底是怎么回事呀!

原文在:b75K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3u0T1M7K6q4Q4x3X3g2H3k6h3c8A6P5g2)9J5k6h3y4G2L8g2)9K6b7e0R3H3z5o6q4Q4x3V1k6K6K9r3!0%4N6r3S2J5k6h3q4V1i4K6u0W2M7r3S2H3i4K6y4r3M7#2)9K6c8q4)9J5y4Y4c8Z5M7X3g2S2k6r3W2V1i4K6y4p5x3U0M7I4x3e0M7`.

脱壳后用od加载来到:

0045C7B4 >  55              PUSH EBP
0045C7B5    8BEC            MOV EBP,ESP
0045C7B7    6A FF           PUSH -1
0045C7B9    68 D8FF4900     PUSH dumped1_.0049FFD8
0045C7BE    68 D0BC4500     PUSH dumped1_.0045BCD0
0045C7C3    64:A1 00000000  MOV EAX,DWORD PTR FS:[0]
0045C7C9    50              PUSH EAX
0045C7CA    64:8925 0000000>MOV DWORD PTR FS:[0],ESP
0045C7D1    83EC 58         SUB ESP,58
0045C7D4    53              PUSH EBX
0045C7D5    56              PUSH ESI
0045C7D6    57              PUSH EDI
0045C7D7    8965 E8         MOV DWORD PTR SS:[EBP-18],ESP
0045C7DA    FF15 50236100   CALL DWORD PTR DS:[<&kernel32.#475>]     ; kernel32.GetVersion
0045C7E0    33D2            XOR EDX,EDX
0045C7E2    8AD4            MOV DL,AH

我看这个非常象Armadillo 3.78 - 4.xx -> Silicon Realms Toolworks

但是大家都说可能是peid的误报,但是为什么一样那?

软件下载地址:
303K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6e0x3I4y4e0V1^5i4K6u0W2j5$3!0E0i4K6u0r3k6r3!0%4L8X3I4G2j5h3c8Q4x3V1k6W2i4K6g2X3b7$3I4S2M7%4y4Q4x3X3g2*7K9i4l9`.

黑马多媒体电子教室 7.1
  

等…………

只为学习破解,无意冒犯版权,望谅解

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
最初由 sdwsjkl 发布
最近碰到一个问题~遇到一个软件用拉好多方法还是不能把他脱完全

上次发贴,经fly大哥的指点用peid查看没有壳拉,但是在跟踪中还是有好错误

,软件无法跟踪成功。
........


这个网上不是有很多破解版吗?
2006-6-10 20:36
0
雪    币: 2506
活跃值: (1050)
能力值: (RANK:990 )
在线值:
发帖
回帖
粉丝
3
同一个主题不要开多个帖。这个帖锁了。
2006-6-10 20:54
0
游客
登录 | 注册 方可回帖
返回