874362717 发表于 2018-8-19 09:10

新手求问 是不是脱壳后的程序能正常运行了就说明脱壳流程是正确的

新人求问，大牛勿喷哈，今天脱了一个壳子，区段是这样的，修复IAT后能正常运行了，是不是脱壳成功，流程没问题了？



file:///C:\Users\Administrator.NA3I8W4G6QOVHAZ\AppData\Roaming\Tencent\Users\874362717\QQ\WinTemp\RichOle\AD}USKIE)0KZ4(C(FSA_948.pngfile:///C:\Users\Administrator.NA3I8W4G6QOVHAZ\AppData\Roaming\Tencent\Users\874362717\QQ\WinTemp\RichOle\AD}USKIE)0KZ4(C(FSA_948.png

还有OD载入后，运行程序，程序就终止在第一行（进程没结束，软件照样正常运行），这是作者加了反调试代码还是我壳子没脱好？？









新人HB不多，大家多包涵





874362717 发表于 2018-8-19 09:11

区段显示vproject{:5_117:}

874362717 发表于 2018-8-19 09:13

重载的时候程序也不退出了{:6_212:}

dsx5ds 发表于 2018-8-19 09:49

看区段入库，再看分析代码有没有变异的，最后看字符串最简单的

E少 发表于 2018-8-19 11:54

你脱的是登陆器外层壳而已 他这个EXE界面是跟登陆器分开运行的 所以你直接提取出来这个界面就行了

493688702 发表于 2018-8-19 15:49

等待解决！
支持恒大！

874362717 发表于 2018-8-19 16:10

493688702 发表于 2018-8-19 15:49
等待解决！
支持恒大！

蟹蟹{:5_121:}

874362717 发表于 2018-8-19 16:11

E少 发表于 2018-8-19 11:54
你脱的是登陆器外层壳而已 他这个EXE界面是跟登陆器分开运行的 所以你直接提取出来这个界面就行了

还有这么个说法{:5_188:}

一世繁华亦如梦 发表于 2018-8-22 12:59

这一堆的QQ密码放出来……
页: [1]
查看完整版本: 新手求问 是不是脱壳后的程序能正常运行了就说明脱壳流程是正确的