乖灬躺好 发表于 2018-8-16 15:52

脱壳求助 MPRESS v2.12^ -> [ v2.12 ] 壳子

本帖最后由 乖灬躺好 于 2018-8-16 15:55 编辑

用了ESP定律,F9运行直接结束,单步跟踪,也是直接结束,根本没法子解码DLL壳子。

哈勃:https://habo.qq.com/file/showdetail?pk=AD0Gb11pB24IOls%2F
软件下载地址:链接: https://share.weiyun.com/5ClCrg1 (密码:llDR)

xiao_ya 发表于 2018-8-16 16:10

下断点: bp VirtualProtect

乖灬躺好 发表于 2018-8-16 16:16

xiao_ya 发表于 2018-8-16 16:10
下断点: bp VirtualProtect

下过了,还是会直接结束。

xiao_ya 发表于 2018-8-16 16:39

乖灬躺好 发表于 2018-8-16 16:16
下过了,还是会直接结束。

下断断不了吗?

乖灬躺好 发表于 2018-8-16 16:59

xiao_ya 发表于 2018-8-16 16:39
下断断不了吗?

是的,还是会直接结束

艾玛电动车 发表于 2018-8-16 17:34

我只是拿个金币

退隐猫九_ 发表于 2018-8-16 18:24

https://www.52hb.com/forum.php?mod=viewthread&tid=35208&highlight=MPRESS   善用搜索引擎

zx101018 发表于 2018-9-19 20:49

兄弟 你解决了吗 我也是和你一样 直接结束
页: [1]
查看完整版本: 脱壳求助 MPRESS v2.12^ -> [ v2.12 ] 壳子