飘云阁

 找回密码
 加入我们

QQ登录

只需一步,快速开始

查看: 8201|回复: 25

求助啊ASPack V2.12问题

[复制链接]

该用户从未签到

发表于 2008-9-4 10:52:45 | 显示全部楼层 |阅读模式
ASPack V2.12问题

二、修正自校验
关闭OD,重新载入刚刚脱壳修复后的文件下bp CreateFileA 断点F9运行来到这里!

7C801A38 >  8BFF            MOV EDI,EDI
7C801A3A    55              PUSH EBP
7C801A3B    8BEC            MOV EBP,ESP
7C801A3D    FF75 08         PUSH DWORD PTR SS:[EBP+8]
7C801A40    E8 1FA60200     CALL kernel32.7C82C064
7C801A45    85C0            TEST EAX,EAX
7C801A47    74 1E           JE SHORT kernel32.7C801A67
7C801A49    FF75 20         PUSH DWORD PTR SS:[EBP+20]
7C801A4C    FF75 1C         PUSH DWORD PTR SS:[EBP+1C]
7C801A4F    FF75 18         PUSH DWORD PTR SS:[EBP+18]
7C801A52    FF75 14         PUSH DWORD PTR SS:[EBP+14]
7C801A55    FF75 10         PUSH DWORD PTR SS:[EBP+10]
7C801A58    FF75 0C         PUSH DWORD PTR SS:[EBP+C]
7C801A5B    FF70 04         PUSH DWORD PTR DS:[EAX+4]
7C801A5E    E8 E8A70200     CALL kernel32.CreateFileW
7C801A63    5D              POP EBP
7C801A64    C2 1C00         RETN 1C

一路F8我们来到这里


00492095   . /75 12         JNZ SHORT dumped_.004920A9   ;//这里的JNZ我们把它NOP
00492097   . |B8 E0930400   MOV EAX,493E0
0049209C   . |E8 6B12F7FF   CALL dumped_.0040330C
004920A1   . |C1E0 02       SHL EAX,2
004920A4   . |8945 F0       MOV DWORD PTR SS:[EBP-10],EAX
004920A7   . |EB 11         JMP SHORT dumped_.004920BA
004920A9   > \B8 E0930400   MOV EAX,493E0
004920AE   .  E8 5912F7FF   CALL dumped_.0040330C
004920B3   .  C1E0 02       SHL EAX,2
004920B6   .  40            INC EAX
004920B7   .  8945 F0       MOV DWORD PTR SS:[EBP-10],EAX
004920BA   >  33C0          XOR EAX,EAX

我把00492095的JNZ改为NOP后保存程序现在可以运行了,现在我们来去广告!
我怎么对着做不下去的、???
在:
7C801A64    C2 1C00         RETN 1C

一路F8我们来到这里


00492095   . /75 12         JNZ SHORT dumped_.004920A9   ;//这里的JNZ我们把它NOP

就提示出错了,附上图片。。

[ 本帖最后由 秋风四起 于 2008-9-5 08:24 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?加入我们

x
PYG19周年生日快乐!
  • TA的每日心情
    无聊
    2015-8-12 00:27
  • 签到天数: 1 天

    [LV.1]初来乍到

    发表于 2008-9-4 17:00:43 | 显示全部楼层
    程序拿来看看!没有程序这样看不出什么!
    PYG19周年生日快乐!

    该用户从未签到

     楼主| 发表于 2008-9-4 21:03:01 | 显示全部楼层
    QQ棋牌伴侣。 2.4.3版。。。。。。
    PYG19周年生日快乐!
  • TA的每日心情
    无聊
    2015-8-12 00:27
  • 签到天数: 1 天

    [LV.1]初来乍到

    发表于 2008-9-4 21:03:57 | 显示全部楼层
    我要下载地址,不是要下载名字!
    PYG19周年生日快乐!

    该用户从未签到

     楼主| 发表于 2008-9-4 21:48:55 | 显示全部楼层
    http://lym.ys168.com/

    进入后,打开交换区。。。试看看。。。
    PYG19周年生日快乐!

    该用户从未签到

     楼主| 发表于 2008-9-5 08:22:13 | 显示全部楼层
    有哪位知道的,指点一下吗?????????
    PYG19周年生日快乐!

    该用户从未签到

    发表于 2008-9-5 13:19:31 | 显示全部楼层
    你放永硕盘上啦!我用的Firefox进不去!不能把原地址发上来吗?/:L
    PYG19周年生日快乐!

    该用户从未签到

     楼主| 发表于 2008-9-5 16:41:15 | 显示全部楼层
    http://wanqq.net/download/qq棋牌游戏伴侣(绿色版).rar

    下载这个后,然后就运行,一会就会自动更新,更新后的就是3.4.4 最新版本了。。
    PYG19周年生日快乐!

    该用户从未签到

    发表于 2008-9-5 21:50:30 | 显示全部楼层
    很鬼的一个东西,会把自身复制到 temp 目录下,然后再CreateFile ReadFile,不知道他在干什么,等高人出现~
    PYG19周年生日快乐!

    该用户从未签到

     楼主| 发表于 2008-9-5 22:44:46 | 显示全部楼层
    汗啊。。。急要这个破解办法呢。

    我讨厌这个软件的广告。。。N多。。
    PYG19周年生日快乐!
    您需要登录后才可以回帖 登录 | 加入我们

    本版积分规则

    快速回复 返回顶部 返回列表