hacker0058 发表于 2006-9-7 14:47:33

脱壳易程序(NsPacK V3.4-V3.5 )

医院管理专家V3.39版



http://www.16688.org/down.asp

用易语言写的

用PE查壳: NsPacK V3.4-V3.5 -> LiuXingPing *


OD载入,ESP定律找到OEP为00403831,脱壳运行出现提示 Error: "Invalid data in the file!"


ImpRec修复: OEP 3831(403831), IAT: 406000-4060B4

还是出现这个错误提示!用OD修改这个提示前的跳转后又出现非法爱作

:L 希望各位高手指点下小弟!

[ 本帖最后由 hacker0058 于 2006-9-8 17:18 编辑 ]

yunfeng 发表于 2006-9-7 20:40:52

这是因为还有附加数据没有添加进去.

hacker0058 发表于 2006-9-8 14:07:40

解决了,在看雪找到一好工具 Overlay1.0

下载地址:http://bbs.pediy.com/showthread.php?s=&threadid=19388&highlight=overlay

选择原文件和脱壳后的文件,点"copy overlay"后就OK了

[ 本帖最后由 hacker0058 于 2006-9-8 17:17 编辑 ]

xingbing 发表于 2006-9-9 16:20:44

这个我手工已经修复,不算难。
不过我看了这个软件,好像不是完全版本的,是试用版的。明码比较,我找到了五组注册码,注册正确,提示注册成功。但重启后还是不行。
现在软件升级到4.0版本了。

[ 本帖最后由 xingbing 于 2006-9-9 16:23 编辑 ]

hacker0058 发表于 2006-9-9 17:55:33

我怎么只找到了2个呢?

:L
页: [1]
查看完整版本: 脱壳易程序(NsPacK V3.4-V3.5 )