软件是
5d2K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8U0t1J5x3q4)9J5k6e0p5$3z5q4)9J5k6e0t1@1z5q4)9J5k6e0p5&6y4W2)9K6b7e0R3^5z5o6S2Q4x3V1k6y4N6i4y4C8P5e0y4Q4x3X3f1^5i4K6u0n7i4K6u0W2k6i4S2W2

查了下是EncryptPE 1.2003.5.18 -> WFS *的壳

google了很多文章和工具 没有工具可行

那么就按google上的文章手动脱

参考文章
c40K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3u0D9L8$3N6Q4x3X3g2U0M7$3c8F1i4K6u0W2L8X3g2@1i4K6u0r3K9i4y4D9M7g2)9J5c8X3q4J5N6r3W2U0L8r3g2K6i4K6u0r3y4o6p5I4x3K6f1@1i4K6u0W2j5i4y4H3P5l9`.`.

一F9就报内存地址错误

关掉忽略了int3异常

程序停在
7119B677  - E9 CCEB0C58     jmp     C926A248   <--- 停在这里
7119B67C    40              inc     eax
7119B67D    A3 08E61B71     mov     dword ptr [711BE608], eax
7119B682    58              pop     eax
7119B683  ^ EB F3           jmp     short 7119B678
7119B685    FF15 C605FCE5   call    dword ptr [E5FC05C6]
7119B68B    1B71 01         sbb     esi, dword ptr [ecx+1]
7119B68E    E8 5D040000     call    7119BAF0
7119B693    33C0            xor     eax, eax
7119B695    5A              pop     edx
7119B696    59              pop     ecx
7119B697    59              pop     ecx
7119B698    64:8910         mov     dword ptr fs:[eax], edx
7119B69B    E9 EB020000     jmp     7119B98B
7119B6A0  ^ E9 3786F8FF     jmp     71123CDC

F8几下就退出来了

于是我修改了代码 让它运行下去

报益处后 还是退出了

不知道大家有什么好办法

第一次尝试 大家多多帮忙和讨论 谢谢

[培训]科锐逆向工程师培训第53期2025年7月8日开班！