guyuelang 发表于 2008-6-24 22:44:18

用tmdunpacker自动脱TMD的壳

用tmdunpacker自动脱TMD的壳。出来的两个文件是什么东西?“un_a.exe”“un_a_.exe”。图标和未脱壳的原文件一样,脱出来的两个文件大小也一样。“un_a.exe”不能运行,“un_a_.exe”运行,程序的运行窗口一闪就消失了。估计是加了自效验。这个自效验该怎么改呢?那位大大指教指教下好不好
   后来深度查找查了下Visual C++ 7.0编写的源码。壳用查壳的脚本查出是1970版的

lhl8730 发表于 2008-6-25 21:51:26

自效验不会,去学习好基础知识~~~~呵呵

guyuelang 发表于 2008-6-26 13:51:12

问题是 我现在连OD都不能载入了 一载入就出个TMD提示窗口 什么DEBUG错误
该隐藏的我都隐藏了 晕 /:002

凡人1234 发表于 2008-6-27 15:31:41

应该是自校验加反调试吧/:017

tlcysb 发表于 2008-6-27 17:12:58

试试插件invisible.dll,OD应该没有问题

guyuelang 发表于 2008-6-28 12:53:15

插件invisible.dll我也用了
我换了台机子 发现用OD能载入第一次后再就不能载入了
出TMD的提示框

backboy 发表于 2008-7-21 12:48:54

原帖由 guyuelang 于 2008-6-26 13:51 发表 https://www.chinapyg.com/images/common/back.gif
问题是 我现在连OD都不能载入了 一载入就出个TMD提示窗口 什么DEBUG错误
该隐藏的我都隐藏了 晕 /:002
T壳就是查的你的隐藏工具,把别的隐藏工具都不用,只用PhantOm.dll就好了,我这什么壳直接加载的

Luckly 发表于 2008-7-21 13:29:02

tmdunpacker 能用是好事,关键是他在我机器上从未脱过壳...一脱就飞了

小生我怕怕 发表于 2008-7-21 14:48:39

丢出来瞧瞧!我帮你试下!但如果是木马就免啦

playboysen 发表于 2008-7-24 19:07:35

自行参考这个帖子
https://www.chinapyg.com/viewthread.php?tid=32904&extra=page%3D1
页: [1]
查看完整版本: 用tmdunpacker自动脱TMD的壳