遇见过的最难飘零3.5.

心恢 · 发表于 2015-5-6 22:06

查壳vmp

od载入f9运行直接终止。到程序00401000处显示全部空代码 QQ图片20150506215658.jpg

。（作者更新过，上一个版本还能进入00401000）
点击M进入二进制查找.asp
完全查不到，软件抓包，
显示版本3.5，好像有多个asp验证 QQ图片20150506215746.jpg

，这种情况完全没法下手呀- -

心恢 · 发表于 2015-5-6 22:17

百度云 http://pan.baidu.com/s/1pJBQ91D

拉古拉 · 发表于 2015-5-6 22:27

VMP壳...让程序运行起来再到00401000就可以看到了...要不就下断点

Sodiseng · 发表于 2015-5-6 22:50

亲，这是笑郭3.5，并非飘零

kingone · 发表于 2015-5-6 23:58

有正版号吗，有的话发我我来试试看

muzi12134 · 发表于 2015-5-7 00:15

首先一点,可以下退出断点.. 其次.这个软件好像是有检测od的.

qw78as45 · 发表于 2015-5-7 09:41

看到后缀我就笑了是郭晓的 3.5 别问我为什么知道。。。。因为我用过

顺带后台可以添加各种反逆向暗装机制。。。小心。。

童真丶 · 发表于 2015-5-7 10:10

我也想说这不是飘零3.5的亲.

		自动登录	找回密码
密码			立即注册