网站 › 『 新手求助 』 › Aspack的壳,有自校验

zhangke 发表于 2008-6-13 13:38:53

Aspack的壳,有自校验

一个小程序,Aspack的壳,脱壳后程序无法运行(有自校验)
下CreateFileA(W)均未找到关键点
程序调用了MessageBox但是下断却没有断下来,真是奇怪
请大家帮忙看看,附件包含脱壳前和脱壳后的文件

lzover 发表于 2008-6-13 14:09:16

VB的程序，不好下CreateFileA(W)MessageBox这些断点吧，也不好乱下断啊，CreateFileA(W)创建一个文件，MessageBox这是消息提示框。正在研究看看这是什么回事~~呵呵~~

flyskey 发表于 2008-6-13 14:13:15

VB程序 当然只找VB程序专用的断点

zhangke 发表于 2008-6-13 15:44:36

恩
我对VB程序没研究,大家给点思路吧
脱壳之后函数参考里面只看到一些数字编号

凡人1234 发表于 2008-6-13 17:13:33

考虑文件大小问题/:017

playboysen 发表于 2008-6-13 20:57:32

这是VB P-code程序，OD加载没有任何用处的
我在看雪论坛参与的有以下两篇帖子：
VB程序的自校验解除
http://bbs.pediy.com/showthread.php?t=66220
使用WKTVDebugger（VB P-code专用调试器）的问题
http://bbs.pediy.com/showthread.php?t=61174

你看了就会明白的，不明白可以再问的/:018

zhangke 发表于 2008-6-14 19:47:11

many thxs

查看完整版本: Aspack的壳,有自校验