能力值:
( LV2,RANK:10 )
|
-
-
2 楼
1,忽略除内存访问的所有异常,隐藏OD
2,直接F9运行
3,在堆栈窗口“SE句炳”//数据窗口跟随———》设置内存访问断点
4,SHIFT+F9运行,F2下断,SHIFT+F9运行,F2下断
5,到这里取消包括内存访问的断点
6,设置条件“PUSH EBP”————》跟踪进入
55 8B EC 83 EC 44
004254C9 55 push ebp
004254CA 8BEC mov ebp,esp
004254CC 83EC 44 sub esp,44
OD停在STOLEN CODE地方
7,ALT+M 在CODE段F2下断,F9运行,此时OD停在OEP,向上数5个字节,将STOLEN CODE复制,
8,然后“点此处新建EIP” 然后用PEDUMPE脱壳,(注意不要选中重建输入表)。
9,修复,用插件修复“ACPROTECT”
fd3K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3u0T1M7#2)9J5k6h3y4E0j5X3k6J5k6h3g2Q4x3X3g2U0L8$3#2Q4x3V1k6K6K9h3#2H3L8r3g2Q4x3V1k6A6L8X3c8W2P5q4)9J5k6i4m8Z5M7q4)9K6c8Y4b7#2x3U0p5^5i4K6u0W2K9s2c8E0L8l9`.`.
有个例子
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
谢谢你的回帖.我的意思是想知道,出现这种问题的原因是什么?一般遇到这种问题用什么方式解决?不是想单纯地破解哪个软件.
|
|
|