正版CF CMDFZ脱壳后无法修复，特来求思路！

582370047 · 发表于 2015-3-20 11:52

大家好，本人是吾爱汇编论坛7年的老菜鸟，今天没有事在qq聊天，无意间朋友发我个CF CMDFZ我用朋友的账号玩了一下，觉得可以，想逆向试试，结果那玩意检测强度蛮高的，我就寻思着怎么下手，想来想去觉得没有什么思路，就先练练脱壳吧，我查了下壳，未知壳或者是刻意藏了，不管了，先载入od，那玩意没有必要运行了，有检测，无法调试，老办法，esp定律，加上几个硬件断点，分析了一会，终于到达了oep的入口点，后来才发现这玩意是动态的，我苦思半天，详情不多说了！最终成功到达oep，好了我们转存吧，发现不能正常运行（预料之中）继续用ltpe修复！发现得手动修复指针，麻烦，修复多个指针无效！我无语了，想了下，先提取dll存着吧，虽然我不知道能用不！所以现在来论坛求大神给个修复得思路，不光是这个未知壳，vmp se 脱了我也修复不了，求点教程！就这样吧，

可乐 · 发表于 2015-3-20 12:42

干嘛要脱壳脱壳表示不会

heiheidz · 发表于 2015-3-20 13:51

提示: 作者被禁止或删除内容自动屏蔽

童真丶 · 发表于 2015-3-20 15:11

OEP 强制保存提取DLL=。=

582370047 · 发表于 2015-3-21 15:39

谢谢支持！我特来求思路！

		自动登录	找回密码
密码			立即注册

heiheidz 当前离线窥视卡雷达卡头像被屏蔽	heiheidz 发表于 2015-3-20 13:51 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
heiheidz 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

正版CF CMDFZ脱壳后无法修复，特来求思路！

点评

浏览过的版块