一款POST软件逆向

haier8917 · 发表于 2017-2-6 21:47

这程序我醉了，难道是用友益文书这款软件做的？？？脱壳后打开文件完全是友益文书的界面（可见脱壳后里面的关键代码全没了，只有一个空壳。。。）

，看样子友益文书的脱壳除自校验以后可能也很简单了。。。。。

wanpojiele · 发表于 2017-2-6 22:33

就是来学习的

耶稣 · 发表于 2017-2-6 22:42

haier8917 发表于 2017-2-6 21:28
此程序调用的DLL全是系统的，不要去改DLL

退出还是解决不了好麻烦

耶稣 · 发表于 2017-2-6 23:09

haier8917 发表于 2017-2-6 13:05
这补丁的图标怪吓人的。。。。
熊猫烧香的图标，呵呵

00408828 C2 2400 RETN 0x24
改了这里就不会退出了会弹出错误没有大碍完美解决还有之前有一处改错了

haier8917 · 发表于 2017-2-6 23:18

呵呵，我暂时不搞了。。。

耶稣 · 发表于 2017-2-7 10:16

haier8917 发表于 2017-2-6 23:18
呵呵，我暂时不搞了。。。

好的

暴力的狂风 · 发表于 2017-2-7 23:38

程序更新了我好像看到了格盘了

耶稣 · 发表于 2017-2-7 23:50

暴力的狂风发表于 2017-2-7 23:38
程序更新了我好像看到了格盘了

一样干老版本还可以用

暴力的狂风 · 发表于 2017-2-8 00:20

耶稣发表于 2017-2-7 23:50
一样干老版本还可以用

不鲁了睡觉，程序启动自动更新然后还不给虚拟机用。。怕怕

		自动登录	找回密码
密码			立即注册