首页
社区
课程
招聘
Themida 1.8.9.0 如何脱啊
发表于: 2007-4-19 11:25 5779

Themida 1.8.9.0 如何脱啊

2007-4-19 11:25
5779
Themida 1.8.9.0 如何脱啊
参考了如下文章还是没搞定
d8fK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4g2F1M7r3q4U0K9#2)9J5k6h3y4F1i4K6u0r3N6r3S2J5k6h3q4V1i4K6u0V1x3e0p5J5y4U0q4Q4x3X3b7I4i4K6u0V1x3g2)9J5k6h3S2@1L8h3H3`.
8edK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4g2F1M7r3q4U0K9#2)9J5k6h3y4F1i4K6u0r3N6r3S2J5k6h3q4V1i4K6u0V1x3e0p5J5y4e0k6Q4x3X3b7I4i4K6u0V1x3g2)9J5k6h3S2@1L8h3H3`.
http://bbs.pediy.com/showthread.php?t=36453
请大家帮忙一下指条路

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (7)
雪    币: 61782
活跃值: (21986)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
2
用这个辅助:
标 题: THEMIDA脚本(for IAT restore)
作 者: okdodo
时 间: 2007-03-23,16:37
链 接: http://bbs.pediy.com/showthread.php?threadid=41501
2007-4-19 12:59
0
雪    币: 207
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
findVirtualAlloc:
find apibase,#558BECFF7514FF7510FF750CFF75086AFFE8090000005DC21000#
这一行执行后找不到就stop了,kanxue老大请解释一下问题出在哪里
2007-4-20 12:10
0
雪    币: 82
活跃值: (10)
能力值: (RANK:210 )
在线值:
发帖
回帖
粉丝
4
数据里不是典型的函数入口么?55=push ebp 找不到,减少点再找,90版特征变了
2007-4-20 12:31
0
雪    币: 207
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
[QUOTE=;]...[/QUOTE]
findVirtualAlloc:
find apibase,#558BECFF7514FF7510FF750CFF75086AFF#

多谢提醒,昨天刚学这个,典型外行啊,改成这样就可以运行下去了
2007-4-20 13:58
0
雪    币: 114
活跃值: (16)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
1.8.9.0没有正版破解版哈,那么贵,哪家买得起哟
2007-4-22 02:02
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
为什么我用1.8.5.5加的notepad也是遇到同样的问题每次都是find apibase,#558BECFF7514FF7510FF750CFF75086AFFE8090000005DC21000#
这一行执行后找不到就stop了,
修改为find apibase,#558BECFF7514FF7510FF750CFF75086AFF#还是找不到啊
2007-4-23 17:21
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
呵呵他加了代码替换,你用脱壳脚本也不管用哦
2007-4-23 17:37
0
游客
登录 | 注册 方可回帖
返回