关于提取exe的cm哦，你如果玩过你就赚啦！！！

hzl1138211792 · 发表于 2019-7-17 18:04

提示: 作者被禁止或删除内容自动屏蔽

难寻。 · 发表于 2019-7-17 18:04

最佳答案本应属于楼主私有，因此限制查看

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

天生而独秀 · 发表于 2019-7-17 18:24

本帖最后由天生而独秀于 2019-7-17 18:29 编辑

E0[6NR5FL[H2SO@FSZRL0(4.png

难度也就仅次于壳，不会弄弄gif图片。。。

hzl1138211792 · 发表于 2019-7-17 18:27

提示: 作者被禁止或删除内容自动屏蔽

hzl1138211792 · 发表于 2019-7-17 18:34

提示: 作者被禁止或删除内容自动屏蔽

hzl1138211792 · 发表于 2019-7-17 18:55

提示: 作者被禁止或删除内容自动屏蔽

hzl1138211792 · 发表于 2019-7-17 20:00

提示: 作者被禁止或删除内容自动屏蔽

安林 · 发表于 2019-7-18 14:21

cmd.rar (295.07 KB, 下载次数: 160)
方案跟我之前
https://www.52hb.com/thread-42988-1-1.html
差不多
0045F8E0 > 8B4424 0C mov eax,dword ptr ss:[esp+0xC] ; 解压数据

安林 · 发表于 2019-7-18 14:24

本帖最后由 2730345665 于 2019-7-18 18:28 编辑

一个壳欺骗就解决了

这里的壳指的是cmd.exe不是软件的壳

安林 · 发表于 2019-7-18 14:46

本帖最后由 2730345665 于 2019-7-18 18:49 编辑

又换了个方式试了下（第一次直接用习惯的方式弄得想分析下试试因为第一次OD都没开。。。）
这次我。。打开软件附加到401000 右键脱壳然后PE直接提取就有。。第一次 0045F8E0这个地址是直接镜像的时候开了个释放检测内容如下
来自write.exe程序在其0045F8E0尝试解压数据到系统目录（可能是一种壳程序）是否保存其解压的数据
我点了是。。。。就存出来了

		自动登录	找回密码
密码			立即注册

hzl1138211792 当前离线窥视卡雷达卡头像被屏蔽	hzl1138211792 发表于 2019-7-17 18:04 \| 显示全部楼层 \|阅读模式提示: 作者被禁止或删除内容自动屏蔽
hzl1138211792 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】

hzl1138211792 当前离线窥视卡雷达卡头像被屏蔽	楼主\| hzl1138211792 发表于 2019-7-17 18:27 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
hzl1138211792 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

hzl1138211792 当前离线窥视卡雷达卡头像被屏蔽	楼主\| hzl1138211792 发表于 2019-7-17 18:34 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
hzl1138211792 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】

hzl1138211792 当前离线窥视卡雷达卡头像被屏蔽	楼主\| hzl1138211792 发表于 2019-7-17 18:55 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
hzl1138211792 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

[CrackMe] 关于提取exe的cm哦，你如果玩过你就赚啦！！！

最佳答案本应属于楼主私有，因此限制查看

浏览过的版块

hzl1138211792 当前离线窥视卡雷达卡头像被屏蔽	楼主\| hzl1138211792 发表于 2019-7-17 20:00 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
hzl1138211792 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM