网站 › 『 软件逆向 』 › 一款号称目前网上最NB加密方式的软件(气死加密狗)

foxzf 发表于 2009-3-12 14:39:54

一款号称目前网上最NB加密方式的软件(气死加密狗)

前些天,一个朋友发来了一个软件.让我看一下.是一款用.Sc Obfuscator -> SuperCRacker *加了壳子的软件.于是动手看了下.脱壳貌似简单,两次esp后脱是脱了,但是一加载还是会提示有壳子.后来继续脱,终于算是脱干净了.一看傻眼了.
作者真是NB啊.把PHP代码用目前网上流行的:Turck-mmcache加密后放进程序,用vc封壳调用.所以创建了一个强不可摧的加密方法(有关专家说,此加密方式不亚于加密狗的强度,目前网上还是第一次发现这样的加密方式).大家可以学习一下.把我追的一些数据图片发上来大家看一下.
查壳:
脱壳后:文件大小为2.4M.VC++所写.

下bpx GetWindowTextA.按下注册按钮程序断下.结果就进入php中去了....php又加密了.没办法了.大家也可以跟着学习一下
文件下载地址:
https://www.chinapyg.com/viewthread.php?tid=43758&extra=page%3D1

hnzzcwz 发表于 2009-3-12 17:45:06

不是太明白。
/:L

Nisy 发表于 2009-3-12 20:23:41

PHP+Turck-mmcache+网络验证 这样很强大 /:good

foxzf 发表于 2009-3-12 20:25:42

这个貌似没有网络验证的.我跟了几天了.

傻人有傻福 发表于 2009-3-12 22:05:09

这种加密方式没见过 也不懂是什么东西啊/:L

孤漂江湖狼 发表于 2009-3-12 22:43:43

看着有点晕

Nisy 发表于 2009-3-13 08:42:35

给一个程序下载地址看看

foxzf 发表于 2009-3-13 08:52:50

下载地址在这:http://www.namipan.com/d/%E9%82%AE%E4%BB%B6%E7%BE%A4%E5%8F%91%E5%99%A8.rar/384885ba255d4bf8613b1db39663f589fe1dd5021bde1a00 不好意思.没看到附件被删除.

[ 本帖最后由 foxzf 于 2009-3-13 09:32 编辑 ]

洞庭风 发表于 2009-3-13 11:18:51

NB,看看热闹，哈哈~~~

foxzf 发表于 2009-3-13 12:09:45

确实很强大.龙族的朋友说也从来没见过这种加密方式.我追了几天了.没情况.大家可以学习一下这种加密方式.

查看完整版本: 一款号称目前网上最NB加密方式的软件(气死加密狗)