onhi 发表于 2008-9-6 17:52:48

学习了

学习了学习了学习了

cao2109 发表于 2008-9-13 09:08:57

自校验只有和自己的文件大小作比较的？没有其他方法了？

nv21 发表于 2008-9-15 19:19:37

垃圾

垃圾~！！！！！！！！！！！！！！！！

2005ljb 发表于 2008-9-15 22:01:14

脱壳后下断：bpx CreateFileAF9运行3次
断在00403243|.E8 D8E0FFFF   call    <jmp.&kernel32.CreateFileA>      ; \CreateFileA

我用OD下bp CreateFileA,F9运行3次后断在系统领空,再F8走,以后就无法继续了,返回后没有代码,接着提示出错.怎么回事?我是今天下载新版来试的.难道换了自校验方式么?请知道的朋友说下.

2005ljb 发表于 2008-9-15 22:32:28

我重新下载了2.68版本,结果还是跟前面的一样.唉,真不知道怎么下手,谁来帮帮我们这些新手啊./:002

F9三次都是断在这里

7C801A24 >8BFF            mov   edi, edi // 断在这里
7C801A26    55            push    ebp
7C801A27    8BEC            mov   ebp, esp
7C801A29    FF75 08         push    dword ptr
7C801A2C    E8 43C60000   call    7C80E074
7C801A31    85C0            test    eax, eax
7C801A33    74 1E         je      short 7C801A53
7C801A35    FF75 20         push    dword ptr
7C801A38    FF75 1C         push    dword ptr
7C801A3B    FF75 18         push    dword ptr
7C801A3E    FF75 14         push    dword ptr
7C801A41    FF75 10         push    dword ptr
7C801A44    FF75 0C         push    dword ptr
7C801A47    FF70 04         push    dword ptr
7C801A4A    E8 11ED0000   call    CreateFileW
7C801A4F    5D            pop   ebp
7C801A50    C2 1C00         retn    1C//F8到这里以后就跳到一个空白处,再F8就出错了.

知道的朋友来帮帮忙啊.

[ 本帖最后由 2005ljb 于 2008-9-15 22:34 编辑 ]

nv21 发表于 2008-9-17 16:40:03

结果和楼上的两位兄弟一样

所以我才说嘛 这就是篇垃圾文章~！！！
楼主太不负责了~！！他说的方法跟本不可行~！！！！！！！！！

yayazhi 发表于 2008-10-5 16:40:38

俺也来学习学习.

jackzkm 发表于 2008-10-5 17:09:10

进来学习一下！！！！！！！！！11

天边彩虹 发表于 2008-10-5 17:41:12

谢谢楼主啦！！适用新手，看懂了点

iXie5 发表于 2008-10-5 20:33:19

收藏了,谢谢哈!
页: 1 2 [3] 4
查看完整版本: 网页点击专家 2.68 去校验+爆破