heizihui 发表于 2010-4-29 17:54:18

VB程序脱壳后 双击后没反应,老师们帮忙看下

今在研究一个程序
用Armadillo专用查壳工具查了下

!- Protected Armadillo
Protection system (Professional)
!- <Protection Options>
Standard protection or Minimum protection
!- <Backup Key Options>
Fixed Backup Keys
!- <Compression Options>
Better/Slower Compression
!- <Other Options>
!- Version 4.40 31October2005
!- Elapsed Time 00h 00m 00s 571ms

脱了后,双击程序没反应,这程序是有自效验了、、、
我下了bp rtcFileLen,
是断下来了,返回,返回不到领空,最后程序直接退出

我又下了退出函数断点,依然不行,回不到领空,还有什么办法跟这个VB程序的自效验


程序我传上 数据银行了
链接
http://www.dbank.com/download.action?t=40&k=MjEzODY3OTk=&pcode=LCw2NjIwMjgsNjYyMDI4&rnd=4

[ 本帖最后由 heizihui 于 2010-4-29 18:09 编辑 ]

heizihui 发表于 2010-4-29 18:02:31

第一次停在 diskid32.dll 里。

我OD载入看这个dll没看出什么,
不知道是不是这个程序dll也效验···

前辈们帮忙一下

heizihui 发表于 2010-4-29 18:04:43

刚测试
bp GetFileSize 断不下来。

heizihui 发表于 2010-5-1 10:54:08

啊,,,没人帮忙看看这个程序的自效验吗?

heizihui 发表于 2010-5-1 10:57:19

BP ExitProcess 断下来 后,返回 程序直接退出了。。。

能下的断都试了。。。

bp rtcFileLen,
是断下来了,返回,返回不到领空,最后程序直接退出
页: [1]
查看完整版本: VB程序脱壳后 双击后没反应,老师们帮忙看下