haier8917 发表于 2017-2-6 21:47

这程序我醉了,难道是用友益文书这款软件做的???脱壳后打开文件完全是友益文书的界面(可见脱壳后里面的关键代码全没了,只有一个空壳。。。),看样子友益文书的脱壳除自校验以后可能也很简单了。。。。。

wanpojiele 发表于 2017-2-6 22:33

就是来学习的

耶稣 发表于 2017-2-6 22:42

haier8917 发表于 2017-2-6 21:28
此程序调用的DLL全是系统的,不要去改DLL

退出还是解决不了好麻烦      

耶稣 发表于 2017-2-6 23:09

haier8917 发表于 2017-2-6 13:05
这补丁的图标怪吓人的。。。。
熊猫烧香的图标,呵呵

00408828      C2 2400       RETN 0x24
改了这里就不会退出了 会弹出错误没有大碍 完美解决 还有之前   有一处改错了   

haier8917 发表于 2017-2-6 23:18

呵呵,我暂时不搞了。。。

耶稣 发表于 2017-2-7 10:16

haier8917 发表于 2017-2-6 23:18
呵呵,我暂时不搞了。。。

好的      

暴力的狂风 发表于 2017-2-7 23:38

程序更新了我好像看到了格盘了

耶稣 发表于 2017-2-7 23:50

暴力的狂风 发表于 2017-2-7 23:38
程序更新了我好像看到了格盘了

一样干   老版本还可以用

暴力的狂风 发表于 2017-2-8 00:20

耶稣 发表于 2017-2-7 23:50
一样干   老版本还可以用

不鲁了睡觉,程序启动自动更新然后还不给虚拟机用。。怕怕{:6_205:}
页: 1 2 3 [4]
查看完整版本: 一款POST软件逆向