首页
社区
课程
招聘
[已解决][求助]这种CM应该怎么弄?(不是有效的PE文件)
发表于: 2009-10-23 13:52 4215

[已解决][求助]这种CM应该怎么弄?(不是有效的PE文件)

2009-10-23 13:52
4215


无法用OD载入,一点思路都没有

难道是加密壳吗?

我没用SOFT-ICE试,没安装那个。

还请高手指点迷津。

程序在这里

Phrek crackme.rar

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

上传的附件:
收藏
免费 0
支持
分享
最新回复 (8)
雪    币: 74
活跃值: (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
2
没人会吗??
2009-10-23 17:07
0
雪    币: 212
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
PE头被修改了!  能还原应该可以,我不会还原
2009-10-23 17:20
0
雪    币: 2067
活跃值: (82)
能力值: ( LV9,RANK:180 )
在线值:
发帖
回帖
粉丝
4
NE 格式的文件
16bit的
2009-10-23 17:23
0
雪    币: 517
活跃值: (64)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
5
在delphi程序外面加了壳

不过,在我的电脑上不能运行。
2009-10-23 18:43
0
雪    币: 2067
活跃值: (82)
能力值: ( LV9,RANK:180 )
在线值:
发帖
回帖
粉丝
6
无壳吧. 标准 NE

文件位置 7E3h 的 7516
改为 9090 就爆了
2009-10-23 18:47
0
雪    币: 74
活跃值: (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
7
很强啊,天知道你是怎么做到的

我本来想用OD分析它的算法的,没想到被你爆了额。

对了,NE文件该怎么对付呢?
2009-10-24 11:37
0
雪    币: 2368
活跃值: (81)
能力值: (RANK:300 )
在线值:
发帖
回帖
粉丝
8
IDA 可以分析,好像不好调试。
2009-10-24 13:00
0
雪    币: 74
活跃值: (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
9
了解了,谢谢大家,结贴
2009-10-24 13:59
0
游客
登录 | 注册 方可回帖
返回