EXECryptor 脱壳，并去处脱壳后的注册框（没技术含量，高手飘过）
我是莱鸟，这是我第一次做动画，请大家多多指教。软件是：2007艺术玻璃图库，是湖南的一个人破解后二次加壳倒卖的，我当时花了400元买过来，没用多少天，硬盘出现故障，换硬盘后原来的序列号废了，找买主还让花钱，没办法，只好自己动手解决了。
安装后用PEID 0.95.exe查壳，显示：
http://52pojie.cn/attachments/month_0903/090304173918c9b22b0f9f5030.jpg
接下来用脱壳机Unpacker ExeCryptor.exe脱壳，脱壳后用PEID 0.95.exe再查壳，显示为：
http://52pojie.cn/attachments/month_0903/0903041739978cdc6a1409cd43.jpg
并且运行程序，连机器码也变了：
脱壳前：
http://52pojie.cn/attachments/month_0903/0903041739c8a1dfff13e7d84f.jpg
脱壳后：
http://52pojie.cn/attachments/month_0903/0903041739d6fa8d0f417df03b.jpg
原程序是：
http://52pojie.cn/attachments/month_0903/0903041750ef4a734d81b3d08d.jpg
于是OD载入脱壳后的程序：
http://52pojie.cn/attachments/month_0903/0903041750d542564b28770bfa.jpg
再打开Microsoft Visual C++ 6.0程序的OEP特征：
http://52pojie.cn/attachments/month_0903/0903041750dd6b15470ac154e7.jpg
通过对比，发现前8行有差异，于是就二进制复制Microsoft Visual C++ 6.0原程序的前8行代码，粘贴到脱壳后的文件的前8行，保存后再查壳，显示已没壳，且程序能正常运行了。
http://52pojie.cn/attachments/month_0903/090304175062390cc7543d5e44.jpg
视频下载：http://www.namipan.com/d/a01870deb3a2641abb0324d9531493a1aeb5f0476b955000 不错，不过还有其他方法的，呵呵。 学习了。。。。这是个牛壳~~对我来说~
页:
[1]