首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]脱壳后,OD载入后运行OD自动被关闭 0.00雪花
发表于: 2008-5-9 11:29 4174

[旧帖] [求助]脱壳后,OD载入后运行OD自动被关闭 0.00雪花

cnshark 活跃值
2008-5-9 11:29
4174
用FFI查壳:MD5: 0D6E8AB24DE406CCB68EAD2AB2D16D6D
NSPack 4.1 -> Liu Xing Ping

OD ESP脱壳修复后,EP段为.nsp0,OD载入,OD字符串查找没有注册失败的提示信息,F9运行OD自动被KILL,隐藏OD也没用。
文件下载地址http://down.cnshark.net/tuoke.rar,请帮忙看下是否脱壳有错误?Restorator,exescope再入均无法看到资源.无法汉化,并且想破解掉限制，请指教如何取得注册码.

[培训]科锐逆向工程师培训第53期2025年7月8日开班！

收藏
免费 ・0
支持
分享
最新回复 (3)
cnshark
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
顶下,热心人出来
2008-5-9 18:07
0
ggg520
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
换OD试下
多换几个版本的，各种修改版的
2008-5-12 10:05
0
bbsone
雪    币： 125
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
0055C016  |. /74 14         je      short 0055C02C
0055C018  |. |6A 00         push    0                                ; /ExitCode = 0
0055C01A  |. |57            push    edi                              ; |hProcess
0055C01B  |. |E8 18B4EAFF   call    <jmp.&kernel32.TerminateProcess> ; \TerminateProcess

把je改jmp，在OD里就可以运行
2008-5-12 12:17
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回