关于暗庄！

lvkeqin · 发表于 2008-9-15 23:43:03

我学习破解也有一段时间了，但是技术一直停留在原地！

关于暗庄还是第一次听说，所以无从下手！网上也找了的没有关于暗庄的文章！

在此想请高手详细讲解一下暗庄的含义以及破解的方法！

像下面的图，后面都没显示出来```怎么解除暗庄让后面的显示出来呢？

zhan1616 · 发表于 2008-9-15 23:46:12

口说无凭啊·！～！～！～！～！

杨家将 · 发表于 2008-9-15 23:55:47

检测到自己被脱壳但是不明说，暗地里搞破坏。
和自检验同义，主要体现为对程序的名字，大小，注册码的更改及重新检验。

[ 本帖最后由杨家将于 2008-9-15 23:57 编辑 ]

lvkeqin · 发表于 2008-9-15 23:57:30

意思明白了！但是解决的方法呢？

puti67 · 发表于 2008-9-16 04:07:18

找到调用关键CALL,看返回的跳转，修改跳转

lvkeqin · 发表于 2008-9-16 08:21:10

什么叫关键CALL？举个例子

杨家将 · 发表于 2008-9-16 11:14:56

原帖由 lvkeqin 于 2008-9-16 08:21 发表
什么叫关键CALL？举个例子

问问题前最好自己先搜索一下，找不到再问。这样理解会深刻些

lvkeqin · 发表于 2008-9-16 11:18:51

原帖由 杨家将 于 2008-9-16 11:14 发表

问问题前最好自己先搜索一下，找不到再问。这样理解会深刻些

你这不是废话吗！/:L

找得到就不会问了！

rxzcums · 发表于 2008-9-16 16:23:22

原帖由 lvkeqin 于 2008-9-16 11:18 发表

你这不是废话吗！/:L

找得到就不会问了！

请注意说话语气。

暗桩总是有表现的，根据表现来找。

老海 · 发表于 2008-9-21 19:25:55

暗桩有各种各样的，对付暗桩也得有各种方法，如：有的软件脱壳后，运行时闪一下就不动了，它因脱壳后和原来的大小不一样了，检测到后就不动，还有的是CRC32校验，就得按CRC32的办法来解决，有的软件脱壳后自动产生一个INT3的中断，相当于F2断点，有的不完美暴破，仍然还在检测关键点提示未注册等，所以，对付暗桩的方法不一样，你慢慢练习和多看他人的破解教程或视频就会理解的，但说话还是要有礼貌才能进步。

		自动登录	找回密码
密码			加入我们

[求助] 关于暗庄！

本帖子中包含更多资源