- UID
- 56569
注册时间2008-10-1
阅读权限30
最后登录1970-1-1
龙战于野
![Rank: 4](template/lewei_blue/images/star_level3.gif)
TA的每日心情![](source/plugin/dsu_paulsign/img/emot/kx.gif) | 开心 2024-10-11 18:56 |
---|
签到天数: 254 天 [LV.8]以坛为家I
|
最近发现这个软件Word文档-资料管理系统V5.3(企业版)做得还不错,想用用,虽然有个免费版本,可是功能差了些。自己脱下壳,可是运行不了。大家帮看看这是怎么回事。谢谢。
1. PEID0.94普通查是ASProtect 1.2x - 1.3x [Registered] -> Alexey Solodovnikov这个壳。
2.OD隐藏,用Aspr2.XX_unpacker_v1.14aSC.osc 或Aspr2.XX_unpacker_v1.15aSC.osc这个脚本,均提示有『偷窃代码,请查看记录窗口内的IAT数据』点击确定,查看窗口记录,找到如下项
消息=IAT 的地址 = 008C52F8
IAT 的相对地址 = 004C52FB
IAT 的大小 = 00000BA4
断点位于 01D80079
OEP 的地址 = 00899E14
OEP 的相对地址 = 00499E14
运行ImportREC,附加脱壳的进程,把od窗口记录里面的 “OEP 的相对地址” 0028B8FC数据填写到oep,
“IAT 的大小”的数据00000A74填写到“ImportREC的大小”,
“IAT 的相对地址”的数据002AE1F4填写到RVA,点击获取输入表->修复转存文件->选择dump的文件
3. 运行IMPREC修复好的软件,运行不了说是找不到一个DLL文件(ActiveX.dll)。我在软件安装目录的BIN文件夹里找到这个DLL,COPY到根文件夹下,可以运行了。运行出现注册框。点以后再说就出错,进不了程序。这是怎么了呢?
脱壳软件软件地址(请完全复制下载地址):http://www.js1115.com/up/down_file/Word文档-资料管理系统V5.3(企业版).rar |
本帖子中包含更多资源
您需要 登录 才可以下载或查看,没有账号?加入我们
x
|