首页
社区
课程
招聘
看看,这软件加的什么壳?
发表于: 2004-8-6 16:43 4695

看看,这软件加的什么壳?

2004-8-6 16:43
4695
收藏
免费 1
支持
分享
最新回复 (9)
雪    币: 898
活跃值: (4054)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
2
最初由 email123 发布
用fileinfo和peid都检测不到,但用ollydbg跟踪似乎又加了壳。
78bK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3k6#2L8r3I4D9K9h3&6C8M7#2)9J5k6h3y4G2L8g2)9J5c8Y4m8J5L8$3c8#2j5%4c8K6i4K6u0r3k6r3!0%4L8X3I4G2j5h3c8Q4x3V1k6e0N6$3W2F1k6g2)9J5k6i4u0S2M7R3`.`.


OEP: 002B8D30       
IATRVA: 002C11F0       
IATSize: 0000090C

BTW:请发贴时说明程序简介、脱壳尝试过程等信息
否则会被认为脱壳请求而锁贴
2004-8-6 17:47
0
雪    币: 898
活跃值: (4054)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
3
不太清楚这个是啥壳
手脱没难度
相关信息已经在上面说了
2004-8-6 20:03
0
雪    币: 18746
活跃值: (5185)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
fly脱侠,我怎么跟不到oep呀,能简单说说技巧吗?谢谢了!!!
2004-8-6 22:32
0
雪    币: 898
活跃值: (4054)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
5
你就直接HE 6B8D30
(XP/2K)
2004-8-6 23:22
0
雪    币: 18746
活跃值: (5185)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
谢谢fly,今天终于把它脱了,但奇怪的是脱后的程序不能在xp下运行,回出现什么007错误,但却可以在98下运行,哪位大虾说说怎么回事?
2004-8-13 21:01
0
雪    币: 898
活跃值: (4054)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
7
应该还是输入表的问题
2004-8-13 23:32
0
雪    币: 295
活跃值: (82)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
fly:你就直接HE 6B8D30

什么意思?请教
2004-8-19 16:08
0
雪    币: 239
活跃值: (544)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
9
在6B8D30处下硬件执行断点!
2004-8-19 16:16
0
雪    币: 203
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
最初由 acrobatcn 发布
fly:你就直接HE 6B8D30

什么意思?请教


最简单的方法:
直接使用PEID脱壳插件即可脱之
2004-8-19 16:25
0
游客
登录 | 注册 方可回帖
返回