一六八 发表于 2009-6-14 18:17:48

带MoleBox壳的飓风视频如何去除自校验

飓风加密的视频目前用MoleBox加壳，不论改动哪个地方，软件都不能运行，象是带有自校验的。
求教列位高手，要在带壳的情况下破解它的自校验，是否可行？这样的自校验是否有标准的程序代码段可供修改？或者有可供识别的特征代码可供查找？最好的解决办法是什么？
相信各位版主、列位高人对此有很深的研究，一定能及时对我的这个问题给予解答的，在此先谢谢了！

温柔 发表于 2009-6-18 06:00:12

带什么自校验。。。以前他可能是转成EXE后加的ASPR壳，现在根本就是WMV和配置的INI**，你用一般脱molebox的方法追到了OEP，然后脱出来的地方根本就不对啊，因为他不是个可执行文件当然你运行不了了

87jc 发表于 2009-6-18 15:59:08

谢谢了，很不错

一六八 发表于 2009-6-19 08:44:47

原帖由 温柔 于 2009-6-18 06:00 发表 https://www.chinapyg.com/images/common/back.gif
带什么自校验。。。以前他可能是转成EXE后加的ASPR壳，现在根本就是WMV和配置的INI**，你用一般脱molebox的方法追到了OEP，然后脱出来的地方根本就不对啊，因为他不是个可执行文件当然你运行不了了
谢谢您的回复。我是说，这个视频改动任何一个字节，都不能运行。脱壳后会出现找不到配置文件之类的提示，也许正如您所说，牛吃南瓜，没找到下口的地方。能说说具体应该怎么弄吗？谢谢了哈！

rxzcums 发表于 2009-6-19 09:06:52

MoleBox有crc校验的。

一六八 发表于 2009-6-19 09:42:30

原帖由 rxzcums 于 2009-6-19 09:06 发表 https://www.chinapyg.com/images/common/back.gif
MoleBox有crc校验的。
怎么把它干掉，能具体说说吗？谢谢！

hqsfang 发表于 2009-6-25 23:58:23

带壳调试追到码就算了，干嘛还要脱它。

Nisy 发表于 2009-6-30 06:16:32

文字上没听明白

MoleBox加壳的文件 修改壳的话 壳本身是有CRC效检的（加壳的时候可以设置的）

楼主说的是 脱壳后的文件无法运行还是 脱壳后的文件有效检

一六八 发表于 2009-6-30 17:17:35

我说的是壳，加了这个壳，文件不能改，改了就出错，如何让它不出错
页: [1]
查看完整版本: 带MoleBox壳的飓风视频如何去除自校验