colordancer 发表于 2009-3-16 15:23:35

一个PESPIN的壳，一直搞不定

peid提示是PESpin 1.3 -> cyberbob
说实话我不是个轻易妥协的人，可是我把看雪、飘云阁、unpackcn翻遍了
pespin 1.3的脱壳脚本我试了，不行；某某大侠发的1.32的教程我也看了，依旧不行。

所以只好在这里求救了，谁来脱一下，最好能说个过程，先谢过了\(^o^)/~
下载地址：
http://support.trendmicro.com.cn/Anti-Virus/temp/Jason/Mp3Phone.rar

glts 发表于 2009-3-16 19:38:29

PESPIN注意OEP抽取的代码及IAT的乱序修复就差不多了.

E-Packer 发表于 2009-3-17 00:47:41

Microsoft Visual C++ 7.0

再送你一组注册码：

ID：ren22ge

KEY：83519ren22ge

colordancer 发表于 2009-3-17 09:36:08

原帖由 glts 于 2009-3-16 23:38 发表 https://www.chinapyg.com/images/common/back.gif
PESPIN注意OEP抽取的代码及IAT的乱序修复就差不多了.

OEP是不是只要把VC的开头代码粘过来就可以了？

colordancer 发表于 2009-3-17 09:36:53

原帖由 E-Packer 于 2009-3-17 04:47 发表 https://www.chinapyg.com/images/common/back.gif
Microsoft Visual C++ 7.0

再送你一组注册码：

ID：ren22ge

KEY：83519ren22ge

无语了……膜拜就俩字
看来路还长着呢，兄弟能不能指点一下，让我少走点弯路

colordancer 发表于 2009-3-17 11:42:20

原帖由 E-Packer 于 2009-3-17 04:47 发表 https://www.chinapyg.com/images/common/back.gif
Microsoft Visual C++ 7.0

再送你一组注册码：

ID：ren22ge

KEY：83519ren22ge

注册码我也算出来的
我的：

ID: colordancer
Key: 93913146

可是这个壳搞不定呐

七夜血 发表于 2009-3-17 11:43:06

算法发现是一组固定码，只要用户名长度足够，key都是一样的（93913146）

[ 本帖最后由 七夜血 于 2009-3-17 11:46 编辑 ]

colordancer 发表于 2009-3-17 13:22:23

原帖由 七夜血 于 2009-3-17 15:43 发表 https://www.chinapyg.com/images/common/back.gif
算法发现是一组固定码，只要用户名长度足够，key都是一样的（93913146）

嗯，我也发现了。
这位朋友，壳能脱不？

colordancer 发表于 2009-3-19 17:38:00

哎，脱完壳的兄弟不理我了，伤心ing

mgxz 发表于 2009-11-24 15:38:23

顶下。。。。。。
页: [1] 2
查看完整版本: 一个PESPIN的壳，一直搞不定