-
-
[求助]打了 dUP v2.x Patcher 补丁的程序怎么还原?它现在就跟加了壳一样,没办法调试呢。。。
-
发表于:
2008-5-14 15:18
9069
-
[求助]打了 dUP v2.x Patcher 补丁的程序怎么还原?它现在就跟加了壳一样,没办法调试呢。。。
这是偶的第二个破解对象,用Peid查到是dUP v2.x Patcher -->
99aK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3c8A6j5h3u0D9L8K6u0G2L8K6u0Q4x3X3g2U0K9X3u0Q4x3X3g2F1k6i4b7`. *,头一回见到这种壳,我用关键字在网上查了,有人说这个是补丁,不是壳。。。
但是,这玩意有反调试的,我按高手的提示做了以下设置:
HideOD 选上
Auto Run HideOD
HideNtDebugBit
ZwQueryInformationProcess method2
PhantOm 选上
custom handller exceptions
change Olly caption
load driver
hide OllyDbg windows
hook NtSetContextThread
hook RDTSC
终于可以调试了,以为问题可以解决了。。。
但是,发现这玩意跟壳一个样。。。直接用OD打开,没有提示有压缩信息,随便弄个警告框中断了程序,返回到程序领空,再用OD分析代码,这下子就提示有压缩信息了。。。设不了断点。。。
刚开始练手就碰到这玩意,倒霉。。。
下载网址:
5d6K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3y4D9k6i4u0C8K9h3g2Q4x3X3g2&6M7K6p5$3z5q4)9J5k6h3y4G2L8b7`.`. ("菜鸟学飞"目录下的"有反调试机制的软件",共有2个分卷压缩包)
请各位高手路过的时候顺便帮要怎么样才能将它的破补丁给脱了,谢谢各位路过的高手。。。
[培训]科锐逆向工程师培训第53期2025年7月8日开班!