ahappyboy 发表于 2008-3-12 22:26:05

[已解决]EXECryptor V2.2X-V2.4X 脱壳问题

PEID查得为EXECryptor V2.2X-V2.4X -> StrongBit Technology壳，用OD载入后进程直接退出，信息如下：
7C92EB94 >C3            retn
7C92EB95    8DA424 00000000 lea esp,dword ptr ss:
7C92EB9C    8D6424 00       lea esp,dword ptr ss:
7C92EBA0    90            nop
7C92EBA1    90            nop
7C92EBA2    90            nop
7C92EBA3    90            nop
7C92EBA4    90            nop
7C92EBA5 >8D5424 08       lea edx,dword ptr ss:
7C92EBA9    CD 2E         int 2E
7C92EBAB    C3            retn
7C92EBAC >55            push ebp
7C92EBAD    8BEC            mov ebp,esp
7C92EBAF    9C            pushfd
7C92EBB0    81EC D0020000   sub esp,2D0
7C92EBB6    8985 DCFDFFFF   mov dword ptr ss:,eax
7C92EBBC    898D D8FDFFFF   mov dword ptr ss:,ecx
7C92EBC2    8B45 08         mov eax,dword ptr ss:
7C92EBC5    8B4D 04         mov ecx,dword ptr ss:
7C92EBC8    8948 0C         mov dword ptr ds:,ecx

下面提示进程已经终止，退出代码为FFFFFFFF（-1）.
我用PhantOm这个插件也没有用。所以求助高手帮忙。
文件下载地址：http://chudiguke.ys168.com/

[ 本帖最后由 ahappyboy 于 2008-3-13 12:38 编辑 ]

glts 发表于 2008-3-13 00:10:37

你看看.是压缩文件修复工具?楼主汉化下?

[ 本帖最后由 glts 于 2008-3-13 00:11 编辑 ]

ahappyboy 发表于 2008-3-13 09:19:06

谢谢了。这个壳是怎么脱的，二楼可以写个脱文或者视频教程不？方便大家学习，以后遇到这个壳就不怕了。还有，关于这个软件的汉化我很快就会发布的。

[ 本帖最后由 ahappyboy 于 2008-3-13 15:28 编辑 ]

glts 发表于 2008-3-13 13:56:49

原帖由 ahappyboy 于 2008-3-13 09:19 发表 https://www.chinapyg.com/images/common/back.gif
写狻ｂ，一露楼应么寻幕频坛谈茫学习院蔷筒恕


出现发贴乱码暂时可以,把之前发贴的内容复制一份,然后发贴后出现乱码,可以再编辑一下有时可以解决.

暗里着迷 发表于 2008-3-13 15:31:19

原帖由 ahappyboy 于 2008-3-13 09:19 发表 https://www.chinapyg.com/images/common/back.gif
谢谢了。这个壳是怎么脱的，二楼可以写个脱文或者视频教程不？方便大家学习，以后遇到这个壳就不怕了。还有，关于这个软件的汉化我很快就会发布的。
期待中...

lfj 发表于 2008-3-13 17:38:35

么呀楼/:013

xuhw 发表于 2008-3-13 21:53:45

虾---为PYG 瞎!源,偶,PYG毓之!!!

angelfish 发表于 2008-3-26 10:11:21

希望楼主能出个教程,谢谢~~~
页: [1]
查看完整版本: [已解决]EXECryptor V2.2X-V2.4X 脱壳问题