x5龙龙 发表于 2018-2-7 10:26

脱nsPack ver.3.x-4.1 壳问题



不够可以在加 帮忙解决

10173688    61            popad
10173689    9D            popfd
1017368A    B8 01000000   mov eax,0x1
1017368F    C2 0C00         retn 0xC
10173692    61            popad
10173693    9D            popfd

然后运行
在取消断点在跟进去

删除分析代码

为什么是这样的

帮忙的朋友可以下载看看https://share.weiyun.com/495cc62d655d7391c0faa4c9032d0700


datecf123456 发表于 2018-2-7 10:40

esp就能脱。。。。。。

凌晨两点半 发表于 2018-2-7 12:04

GetVersion用这个断点返回脱壳是个E盾验证FZ

569121786 发表于 2018-2-7 20:31

https://www.52hb.com/thread-35976-1-1.html。这有详细图文,麻烦给分{:5_187:}

x5龙龙 发表于 2018-2-7 21:59

569121786 发表于 2018-2-7 20:31
https://www.52hb.com/thread-35976-1-1.html。这有详细图文,麻烦给分

脱不掉 不知道是不是有验证 你可以试试

569121786 发表于 2018-2-8 08:43

x5龙龙 发表于 2018-2-7 21:59
脱不掉 不知道是不是有验证 你可以试试

我给你的链接就是你自己的dll,还试什么,那个帖子我已经给你脱了

x5龙龙 发表于 2018-2-8 09:36

569121786 发表于 2018-2-8 08:43
我给你的链接就是你自己的dll,还试什么,那个帖子我已经给你脱了

我脱的怎么是这样的?
我完整转存

569121786 发表于 2018-2-8 09:54

x5龙龙 发表于 2018-2-8 09:36
我脱的怎么是这样的?
我完整转存

你加我,我给你解决

569121786 发表于 2018-2-8 09:55

论坛禁止发联系方式,我怕违规,不知道怎么跟你说了,我图文只有说那么详细了。

狐狸精 发表于 2022-5-29 19:42

谢谢楼主分享
页: [1]
查看完整版本: 脱nsPack ver.3.x-4.1 壳问题