Themida/WinLicense V1.8.2.0 + -> Oreans Technologies * Sign.By.fly *

cxl0825 · 发表于 2008-2-1 22:10:46

PEID 查壳为 Themida/WinLicense V1.8.2.0 +  -> Oreans Technologies * Sign.By.fly *

第一次看到这个壳以前没接触过，论坛搜索了下，可以使用脚本okdodo大侠的

网上查了下 07.3月的脚本存为.OSC文件放在OD的目录里载入程序停在
00577014 >  B8 00000000    MOV EAX,0  这里。。。。

运行脚本

提示异常  SHIFT+F9

直接退出程序了到这里了。。终止了
7C92EB94 >  C3             RETN

请教大侠如何来脱这个壳

谢谢了

dying · 发表于 2008-2-3 13:55:33

/:L PEDIY出的电子书里的有相关的教程~

886788 · 发表于 2008-2-3 21:02:55

用最新脚本试/:good

ThanksBoy · 发表于 2008-2-4 15:19:46

带壳分析啊
用脚本我一次都没有成功过啊

		自动登录	找回密码
密码			加入我们

[求助] Themida/WinLicense V1.8.2.0 + -> Oreans Technologies * Sign.By.fly *

相关帖子