putixin 发表于 2017-11-6 00:10
程序是Borland C++ 1999 这个程序先要过掉哪个 不然脱壳后程序有功能也是 这样的 我是完美脱壳的 他是双进 ...
好奇你是怎么修复壳的的{:6_212:} 本帖最后由 米其林轮胎 于 2017-11-6 10:56 编辑
putixin 发表于 2017-11-6 10:07
先处理无用的函数看区段是否解码，解码后修复第二种magic jmp然后常规方法到oep 到oep后发现 还有些没解码...
逆向我现在是选择打补丁的方式 我觉得不完美所以想把壳脱掉 不知道这壳脱的过程那么复杂
我也有正版的机器码和注册码
可以固定机器码不，固定完机器码就可以脱掉的 putixin 发表于 2017-11-6 12:49
可以固定机器码不，固定完机器码就可以脱掉的
也就是说 把机器码固定了就能完美脱壳了吗？
这个机器码是可以用API拦截 但是保存出来的软件打开不 是的，他这个机器码老是变动，用什么pi能拦下，关键是固定上有什么好的方法
页:
1
[2]