tbs007 发表于 2015-8-23 18:36

非法的文件版本,请下载正式版本。

本帖最后由 tbs007 于 2015-8-23 21:47 编辑



我晕,帮朋友破这个没想到脱完壳就这样了。


花落 发表于 2015-8-23 18:48

应该是检测到脱壳了吧!

1906 发表于 2015-8-23 20:02

应该是程序有个自验证,再仔细看看就好了

难寻。 发表于 2015-8-23 22:06

自校验文件大小,如果大小被改变 就提示非法版本喽。。。

LYQingYe 发表于 2015-8-23 22:07

MD5自校验。可以 断点 CREATEFILE 相关函数。

wakichen 发表于 2015-8-23 22:37

自效验

tony2526 发表于 2015-8-23 23:27

下载你的附件打开就提示缺少系统文件了,什么壳的?原文件放上来瞧瞧了

tbs007 发表于 2015-8-23 23:42

tony2526 发表于 2015-8-23 23:27
下载你的附件打开就提示缺少系统文件了,什么壳的?原文件放上来瞧瞧了

http://218.75.104.158/soft/word2pic.rar

tony2526 发表于 2015-8-24 10:36

你确定你脱壳了吗?为什么我查的还是这个壳,入口点不是还在这了?这个程序的自校验挺多,脱壳的修复也太麻烦,还是VB的程序,程序重启验证,各种蛋疼,对VB的程序真心不感冒

tbs007 发表于 2015-8-24 11:39

tony2526 发表于 2015-8-24 10:36
你确定你脱壳了吗?为什么我查的还是这个壳,入口点不是还在这了?这个程序的自校验挺多,脱壳的修复也太麻 ...

晕,这个程序这么多验证,我看对我这新手是没戏了。谢谢大哥提醒。
页: [1]
查看完整版本: 非法的文件版本,请下载正式版本。