飘云阁

 找回密码
 加入我们

QQ登录

只需一步,快速开始

查看: 3742|回复: 1

[求助] 关于“思远黑客游戏1.31”脱壳后的自校验求助

[复制链接]
  • TA的每日心情
    慵懒
    2017-5-2 11:05
  • 签到天数: 8 天

    [LV.3]偶尔看看II

    发表于 2008-9-24 06:10:29 | 显示全部楼层 |阅读模式
    在网上看到很多论坛都谈到“思远黑客游戏1.31”的破解都是用的带壳调试。
    今天闲着无聊试了一下脱壳,但是脱完壳后发现程序的自校验很是让人头痛。
    他的正确跳转地址有点象是通过前面的运算得来的。小弟分析能力有限,求高手指点

    。。。。。。
    004014D2  |.  8B45 F0            MOV EAX,DWORD PTR SS:[EBP-10]
    004014D5  |.  E8 00000000        CALL dumped_f.004014DA      
    004014DA  |$  810424 267B00>     ADD DWORD PTR SS:[ESP],7B26
    004014E1  |.  FFD0               CALL EAX                          //EAX值如何才能为正确的跳转值???
    。。。。。。

    脱壳后文件下载地址:
    http://www.namipan.com/d/10cd81724bf6c2eed20520d1fee192a7de303f6dc5591a00


    原版文件下载地址:
    http://www.namipan.com/d/166b2f3cceb34e1102829d88b3f6d6540b9ec511c5e31300

    [ 本帖最后由 wmzy428 于 2008-9-24 06:21 编辑 ]
    PYG19周年生日快乐!
  • TA的每日心情
    慵懒
    2017-5-2 11:05
  • 签到天数: 8 天

    [LV.3]偶尔看看II

     楼主| 发表于 2008-9-29 02:39:55 | 显示全部楼层
    怎么一直都没人回复呢?

    是不是我这帖子发错了版块?

    这是不是应该发到脱壳版块?
    PYG19周年生日快乐!
    您需要登录后才可以回帖 登录 | 加入我们

    本版积分规则

    快速回复 返回顶部 返回列表