cxl0825 发表于 2008-2-1 22:10:46

Themida/WinLicense V1.8.2.0 + -> Oreans Technologies * Sign.By.fly *

PEID 查壳 为 Themida/WinLicense V1.8.2.0 +-> Oreans Technologies   * Sign.By.fly *

第一次看到这个壳 以前没接触过， 论坛搜索了下，可以使用脚本okdodo大侠的

网上查了下 07.3月的脚本 存为.OSC文件 放在OD的目录里 载入程序 停在
00577014 >B8 00000000   MOV EAX,0这里。。。。

运行脚本

提示异常SHIFT+F9

直接退出程序了 到这里了。。终止了
7C92EB94 >C3            RETN

请教大侠 如何来脱 这个壳

谢谢了

dying 发表于 2008-2-3 13:55:33

/:L PEDIY出的电子书里的有相关的教程~

886788 发表于 2008-2-3 21:02:55

用最新脚本试/:good

ThanksBoy 发表于 2008-2-4 15:19:46

带壳分析啊
用脚本我一次都没有成功过啊
页: [1]
查看完整版本: Themida/WinLicense V1.8.2.0 + -> Oreans Technologies * Sign.By.fly *