招财 发表于 2008-9-25 14:58:49

eagle protector 的壳

这个壳好大程度上跟yoda's Protector v1.03.2的壳相似
搅了几天不得所以！望高手们指教！
写个袢细的脱壳教程出来学习一下
http://www.unpack.cn/viewthread.php?tid=26569&extra=page%3D1

[ 本帖最后由 招财 于 2008-9-25 15:07 编辑 ]

傻人有傻福 发表于 2008-9-25 16:48:17

好像运行不了/:012 /:012

hyperchem 发表于 2008-9-25 17:10:39

这个壳是带驱动的，驱动运行的时候，所有的调试器都会失效的，即使用试用版加壳也很难脱。卸载驱动后可以用调试，单步走跳过驱动检查，后面后SoftICE检查，然后就可以到解码的地方了，解码的时候程序需要加载一个DLL文件，至今没有搞明白是那个DLL文件，推测可能是驱动要动态修改DLL文件名称的！ 祝你好运哦~

hyperchem 发表于 2008-9-25 17:13:43

脚本呢？

冰雨 发表于 2009-6-14 12:53:43

脚本呢？
页: [1]
查看完整版本: eagle protector 的壳