飘云阁

 找回密码
 加入我们

QQ登录

只需一步,快速开始

查看: 4269|回复: 1

[原创] 这个软件有点怪 高手来看下

[复制链接]

该用户从未签到

发表于 2008-9-13 23:16:15 | 显示全部楼层 |阅读模式
一个邮件群发软件。用peid查询显示Sc Obfuscator -> SuperCRacker   * Sign.By.fly *
Sc Obfuscator好像是一个模糊工具。
用内存镜像发可以顺利脱壳,脱壳后PEID显示 Microsoft Visual C++ 6.0

貌似脱壳成功了。但查到的全是英文字符串。对破解起不到任何作用。那位高手来看看到底如何能干净脱壳。

邮件群发器.rar

913.93 KB, 下载次数: 12, 下载积分: 飘云币 -2 枚

PYG19周年生日快乐!
  • TA的每日心情
    开心
    2017-5-9 01:01
  • 签到天数: 8 天

    [LV.3]偶尔看看II

    发表于 2008-9-14 14:10:57 | 显示全部楼层
    我用PEID查的是:ARJ Archive *,以前没见过这是不是壳,OD加载后看似有壳,ESP定律搞定后是:Microsoft Visual C++ 6.0,修复后可以正常运行。确实是找不到有用的字符串,由于时间关系,没有更多的试,你可以用OD载入,运行,注册,跳出不正确的提示时按F12暂停,点工具栏上的K键看一下有没有有用的函数。
    PYG19周年生日快乐!
    您需要登录后才可以回帖 登录 | 加入我们

    本版积分规则

    快速回复 返回顶部 返回列表