新手求问是不是脱壳后的程序能正常运行了就说明脱壳流程是正确的

874362717 · 发表于 2018-8-19 09:10

新人求问，大牛勿喷哈，今天脱了一个壳子，区段是这样的，修复IAT后能正常运行了，是不是脱壳成功，流程没问题了？

file:///C:\Users\Administrator.NA3I8W4G6QOVHAZ\AppData\Roaming\Tencent\Users\874362717\QQ\WinTemp\RichOle\AD}USKIE)0KZ4(C(FSA_948.pngfile:///C:\Users\Administrator.NA3I8W4G6QOVHAZ\AppData\Roaming\Tencent\Users\874362717\QQ\WinTemp\RichOle\AD}USKIE)0KZ4(C(FSA_948.png

还有OD载入后，运行程序，程序就终止在第一行（进程没结束，软件照样正常运行），这是作者加了反调试代码还是我壳子没脱好？？

新人HB不多，大家多包涵

874362717 · 发表于 2018-8-19 09:11

区段显示vproject

874362717 · 发表于 2018-8-19 09:13

重载的时候程序也不退出了

dsx5ds · 发表于 2018-8-19 09:49

看区段入库，再看分析代码有没有变异的，最后看字符串最简单的

E少 · 发表于 2018-8-19 11:54

你脱的是登陆器外层壳而已他这个EXE界面是跟登陆器分开运行的所以你直接提取出来这个界面就行了

493688702 · 发表于 2018-8-19 15:49

等待解决！
支持恒大！

874362717 · 发表于 2018-8-19 16:10

493688702 发表于 2018-8-19 15:49
等待解决！
支持恒大！

蟹蟹

874362717 · 发表于 2018-8-19 16:11

E少发表于 2018-8-19 11:54
你脱的是登陆器外层壳而已他这个EXE界面是跟登陆器分开运行的所以你直接提取出来这个界面就行了

还有这么个说法

一世繁华亦如梦 · 发表于 2018-8-22 12:59

这一堆的QQ密码放出来……

		自动登录	找回密码
密码			立即注册

新手求问 是不是脱壳后的程序能正常运行了就说明脱壳流程是正确的

新手求问是不是脱壳后的程序能正常运行了就说明脱壳流程是正确的