帮忙查下壳。

CorpUlent · 发表于 2009-9-28 13:30:40

我用的最新的FLY SIGN都查不出。
壳是脱了。。。6A28 OEP
就是最后2个指针修复不了，不管是手工修复还是用ImportREC一定会死机。

请帮帮我
http://shield.atedu.net/ContentP ... b0%ef%ca%d61.26.rar
或者进我的http://shield.atedu.net/ QQ开心农场小帮手1.26.rar 这个也行
这个是去广告版本。我想分析比较一下。

MOV · 发表于 2009-9-28 15:48:14

Safeguard 1.03 -> Simonzh * 查了下这个壳好像都没有办法/:L

CorpUlent · 发表于 2009-9-28 16:22:07

看着IAT没有办法。。
老是死机。

MOV · 发表于 2009-9-28 17:00:51

他这个壳猛有反调试功能的

hflywolf · 发表于 2009-9-28 17:39:31

/:001 /:001 没有绑定KEY，直接秒脱！

嘿嘿，删除附件！

[ 本帖最后由 hflywolf 于 2009-10-1 23:24 编辑 ]

MOV · 发表于 2009-9-28 17:51:44

大哥能说下那个iai修复吗？

hflywolf · 发表于 2009-9-28 17:56:59

原帖由 MOV 于 2009-9-28 17:51 发表
大哥能说下那个iai修复吗？

呵呵，有人说这个壳是早期的ZP，我是不清楚了，不过与ZP真的好像！
至于修复IAT的方法。搜一下HyperChem大牛发的ZP修复的文章就可以了.

提示一下，这壳只用到了68 XXXXXXXX 的加密方式！ CALL 和 JMP都没抽！
所以只要把加密的IAT解出来写回到调用的地方就OK了

[ 本帖最后由 hflywolf 于 2009-9-28 17:58 编辑 ]

MOV · 发表于 2009-9-28 18:49:21

研究了看的不太明白

wuhanqi · 发表于 2009-9-28 22:45:53

好像ZP Demo？

老万 · 发表于 2009-10-2 16:59:16

大侠，能把你的脱壳方法写成教程让菜鸟学习一下好吗？

		自动登录	找回密码
密码			加入我们

帮忙查下壳。

相关帖子

回复 7# hflywolf 的帖子