首页
社区
课程
招聘
aspack2.12, 脱壳后程序一运行就退出
发表于: 2005-1-6 14:08 6407

aspack2.12, 脱壳后程序一运行就退出

2005-1-6 14:08
6407
一程序用peid查为ASPack 2.12 -> Alexey Solodovnikov加壳,运行需要注册,关闭注册窗口,主窗口也是一闪就退出了。手动、自动脱壳后都是运行主窗口一闪就没有了。且手动脱时从入口点返回全为db代码,那位高手给解答一下

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

收藏
免费 0
支持
分享
最新回复 (15)
雪    币: 898
活跃值: (4054)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
2
自己跟踪/分析
2005-1-6 14:17
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
如果是根本不运行呢?
2005-1-6 21:47
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
手动脱壳,修复Iat
2005-1-6 22:29
0
雪    币: 206
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
手动脱,修复后和自动脱一样的现象
2005-1-7 09:56
0
雪    币: 207
活跃值: (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
6
fly老大都说了
这不是壳的问题,是原程序内部有自校验,要自己跟踪分析
2005-1-7 12:19
0
雪    币: 237
活跃值: (145)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
7
请问那有 有关自校验方面的内容,谢谢!!
一般跟踪注意什么方面的特征?
2005-1-7 12:38
0
雪    币: 207
活跃值: (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
8
最初由 Otdr 发布
请问那有 有关自校验方面的内容,谢谢!!
一般跟踪注意什么方面的特征?

一步步走,跟原版对比
2005-1-7 17:02
0
雪    币: 206
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
原版到入口点后,全是DB **代码, 无法进行比较
2005-1-7 19:04
0
雪    币: 898
活跃值: (4054)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
10
最初由 od破解 发布
原版到入口点后,全是DB **代码, 无法进行比较


未必吧?如果是学习,就多动手,先用aspack加个记事本看看
2005-1-7 19:49
0
雪    币: 207
活跃值: (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
11
最初由 od破解 发布
原版到入口点后,全是DB **代码, 无法进行比较

analyze...
2005-1-7 23:20
0
雪    币: 206
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
在OD1.10中显示的是DB代码.
今天打开时错误的用了1.09的OD,显示正常了.
分析中……
2005-1-8 09:56
0
雪    币: 237
活跃值: (145)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
13
最初由 jdpack 发布

一步步走,跟原版对比


这个是什么概念?开两个OD对比?
刚入门,不懂,多谢指教
2005-1-8 21:08
0
雪    币: 603
活跃值: (617)
能力值: ( LV12,RANK:660 )
在线值:
发帖
回帖
粉丝
14
可以下断点CreateFileA,然后进行对比。
2005-1-9 11:35
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
那个叫什么Minipad的自效验我至今仍在奋斗中......不过要是找注册码的话不去除自效验也成^_^
2005-1-11 00:22
0
雪    币: 203
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
UPX
16
最初由 cdfgoods 发布
那个叫什么Minipad的自效验我至今仍在奋斗中......不过要是找注册码的话不去除自效验也成^_^


Minipad自校验有点麻烦
努力   
2005-1-11 09:00
0
游客
登录 | 注册 方可回帖
返回