MFC程序 - 爆破某收费过TP驱动工具 （亲测可用）
本帖最后由 爱阴湿毯 于 2016-10-13 00:30 编辑调试环境 - Windows 7 旗舰版 Service Pack 132位
目标程序：加载驱动工具-过TP用的
程序壳：VMProtect （未知版本）+ 局部 VM CODE
该程序比较怪，在XP系统无法打开或调试
在WIN7 64位操作系统有检测只要一下段就崩溃
只有32位能正常调试，也有可能是我的系统问题
--------------------------------------------------------------------------------------------
区段
名称 虚拟偏移 虚拟大小 原始偏移 原始大小 标志 扫描
.text 00001000 00159AAF 00000000 00000000 60000020 none
.rdata 0015B000 00050402 00000000 00000000 40000040 none
.data 001AC000 0000E85C 00000000 00000000 C0000040 none
.vmp0 001BB000 00389BE9 00000000 00000000 60000060 none
.vmp1 00545000 00399550 00000400 00399600 60000060e/i
.rsrc 008DF000 0001419C 00399A00 00014200 40000040res
---------------------------------------------------------------------------------------------
调试流程 - 查看软件使用流程 - 查字符串 - 找到关键处 - 下断跟随调试
PS:这里如果你感兴趣可以自行先调试不回复
---------------------------------------------------------------------------------------------
**** Hidden Message *****
土豪下载通道：
ps:经测试有功能可用，如果登录成功后得标题提示想处理掉很简单自己分析patch下就可以了
评 分 又 不 扣 你 的 分
补充内容 (2016-10-19 21:31):
该软件服务器已关闭，WIN7 32位系统可自行处理。
如果不会自行处理就等吧，有空我会发布方法~ 该软件服务器已关闭，WIN7 32位系统可自行处理。
如果不会自行处理就等吧，有空我会发布方法~ 看到区段果断进来了 不是把，这都能沉。。。 无奈 看到区段果断进来了 好强大的人物，感谢 学习一下，长长见识
学习一下，长长见识 路过，还是回复一下 谢谢楼主开源 支持支持赞一下{:5_116:}