-
-
[旧帖] [求助]高手们帮我看一下这个壳 0.00雪花
-
发表于: 2008-4-13 12:54
-
用PEID查壳什么也没发现，区段名有Themida，EP开头是这样的
00464014 > B8 00000000 mov eax, 0
00464019 60 pushad
0046401A 0BC0 or eax, eax
那是不是就可以确定是TMD壳？是TMD的什么版本怎么看？
是不是不知道版本也可以脱？
我试了几个TMD的脚本没一个成功的，有些是出错，有些被TMD发现调试器，不管用HIDEOD还是PHANTOM都不行。
搞了三天一点进展都没有
文件在网盘
2caK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4y4Z5K9h3&6W2N6r3!0#2i4K6u0W2P5i4x3I4y4U0S2Q4x3X3g2U0L8$3#2Q4x3V1j5`.
不用密码，放弃认证就可以进
谢谢
00464014 > B8 00000000 mov eax, 0
00464019 60 pushad
0046401A 0BC0 or eax, eax
那是不是就可以确定是TMD壳？是TMD的什么版本怎么看？
是不是不知道版本也可以脱？
我试了几个TMD的脚本没一个成功的，有些是出错，有些被TMD发现调试器，不管用HIDEOD还是PHANTOM都不行。
搞了三天一点进展都没有
文件在网盘
2caK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4y4Z5K9h3&6W2N6r3!0#2i4K6u0W2P5i4x3I4y4U0S2Q4x3X3g2U0L8$3#2Q4x3V1j5`.
不用密码，放弃认证就可以进
谢谢
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
看不懂
|
|
|
|
|
|
|
