一个未知壳（脱壳修复后打不开...这次我确定是在XP系统下脱壳的）

米其林轮胎 · 发表于 2017-11-6 08:36

本帖最后由米其林轮胎于 2017-11-6 09:00 编辑

putixin 发表于 2017-11-6 00:10
程序是Borland C++ 1999 这个程序先要过掉哪个不然脱壳后程序有功能也是这样的我是完美脱壳的他是双进 ...

好奇你是怎么修复壳的的

米其林轮胎 · 发表于 2017-11-6 10:55

本帖最后由米其林轮胎于 2017-11-6 10:56 编辑

putixin 发表于 2017-11-6 10:07
先处理无用的函数看区段是否解码，解码后修复第二种magic jmp然后常规方法到oep 到oep后发现还有些没解码 ...

逆向我现在是选择打补丁的方式我觉得不完美所以想把壳脱掉不知道这壳脱的过程那么复杂

我也有正版的机器码和注册码

putixin · 发表于 2017-11-6 12:49

可以固定机器码不，固定完机器码就可以脱掉的

米其林轮胎 · 发表于 2017-11-6 18:46

putixin 发表于 2017-11-6 12:49
可以固定机器码不，固定完机器码就可以脱掉的

也就是说把机器码固定了就能完美脱壳了吗？

这个机器码是可以用API拦截但是保存出来的软件打开不

putixin · 发表于 2017-11-6 19:54

是的，他这个机器码老是变动，用什么pi能拦下，关键是固定上有什么好的方法

		自动登录	找回密码
密码			立即注册