首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]程序脱壳后提示错误 请大侠帮忙分析下(附软件)自效验问题 0.00雪花
发表于: 2009-2-13 10:37 4230

[旧帖] [求助]程序脱壳后提示错误 请大侠帮忙分析下(附软件)自效验问题 0.00雪花

pdskyoka 活跃值
2009-2-13 10:37
4230
近日朋友托我破解一个小程序，壳是Themida/WinLicense V1.8.X-V2.X -> Oreans Technologies   * Sign.By.fly * 20080131 *。（原程序需要key文件才可以运行）

载入OD经过分析，发现是e语言写的，随后使用脱壳机脱掉壳。PEID显示 E Language -> WuTao   * Sign.By.fly *

运行软件后提示错误：本软件已被修改，请查毒或重新下载本软件！（有正式key没问题，可以运行）

在OD中搜索字符串也没有任何发现，本人能力有限，所以请大侠们指导下。

thx...

附上软件 ff5K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3&6S2L8h3W2H3j5h3&6Q4x3X3g2U0L8$3#2Q4x3V1k6V1i4K6u0r3k6s2g2E0M7q4)9#2k6W2)9J5k6h3g2^5k6g2)9J5c8U0y4U0x3h3f1I4z5o6j5I4x3K6k6X3j5e0y4S2y4K6j5#2x3K6l9%4k6h3u0V1k6X3p5#2k6r3t1J5k6r3b7$3j5X3f1H3k6e0l9#2k6U0x3H3x3r3c8U0x3o6f1H3x3l9`.`.

[培训]科锐逆向工程师培训第53期2025年7月8日开班！

收藏
免费 ・0
支持
分享
最新回复 (4)
范范love
雪    币： 317
活跃值： (93)
能力值： ( LV9，RANK：140 )
在线值：
发帖
回帖
粉丝
私信
2 楼
易语言的效验,文件丢网盘拿出来瞧瞧!
2009-2-13 10:46
0
pdskyoka
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
软件已给出下载地址，是效验问题吗
2009-2-13 11:07
0
Cooge
雪    币： 206
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
效验去除：
00450A36   /0F84 5F000000   JE dump_.00450A9B  //把je改成jne 或jmp

程序就是e语言脱壳机 Dump_E ver 0.3b1 版
最新的是0.3b2版~~
2009-2-13 12:47
0
pdskyoka
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
谢谢Cooge兄，问题解决
2009-2-13 13:08
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回