-
-
[旧帖]
[求助]大家帮我看看这程序。我郁闷疯了```
0.00雪花
-
发表于:
2009-4-13 13:38
3577
-
[旧帖] [求助]大家帮我看看这程序。我郁闷疯了```
0.00雪花
d70K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4q4A6j5h3&6F1j5h3!0Q4x3X3g2U0L8$3#2Q4x3V1k6K6M7r3q4U0k6g2)9J5c8Y4y4Z5L8%4N6Q4x3V1k6I4K9h3q4F1L8X3q4G2i4K6u0r3i4@1f1@1i4@1t1^5i4K6S2m8i4@1f1@1i4@1u0o6i4@1p5H3i4@1f1#2i4K6R3^5i4K6R3$3i4@1f1@1i4@1u0m8i4@1q4n7i4K6u0r3x3U0l9H3z5g2)9J5c8U0c8Q4x3V1j5I4x3#2)9J5c8V1!0p5i4@1f1$3i4K6V1$3i4@1q4p5i4@1f1%4i4K6R3J5i4@1t1&6i4@1f1$3i4K6W2r3i4@1p5#2i4@1f1^5i4@1q4r3i4@1p5J5i4@1f1&6i4K6W2n7i4K6R3$3g2U0c8Q4x3X3f1#2y4W2)9J5k6i4u0S2M7W2)9J5c8W2)9J5k6i4m8S2k6$3f1`.
大家来帮我看看这程序。我都郁闷死了
这程序是ASPACK壳 有附加数据 脱好壳加好附加数据
一运行发现自动关机 靠 他奶奶的 竟然有自效验
于是就下ExitWindowsEx断点。发现断不下来
我晕。接着又下bpx CreateFileA这个断点对付它(双开OD最后也是到这里)
能断下来。但是跟到0040150E |. FFD0 call eax
如果单步过去就跑飞
从来这个CALL就进去看 发现里面的基本大部分CALL都得进去
不进去就跑飞 跟着跟着就基本上在系统领空转悠了 所以没信心了。直接NOP掉0040150E |. FFD0 call eax这里
但是发现运行不起来程序
我郁闷,算了直接带壳破吧
用OD把程序跑起来。注册 用什么消息断点啊 万能断点啊。发现都断不下来 注册提示是以保存 重起验证
保存在MYSET.ini这个文件里 于是就下INI断点
发现根本就没读。我晕啊。实在没思路了。大家帮帮忙吧````郁闷
-------------------------------------------------------------------------------------------------------------
补充一点。这程序是E语言写的
[培训]科锐逆向工程师培训第53期2025年7月8日开班!