定向haier1987解决悬赏遗留问题
本帖最后由 dowdndx 于 2021-2-3 14:53 编辑https://www.52hb.com/thread-48844-1-1.html
这是原主题，有我自己的分析。但是没有真正解决问题！我试过很多方法了……
感谢@haier8917 大佬的费心协助。希望大佬能录个视频释疑解惑……
视频已发，网址https://www.52hb.com/thread-50048-1-1.html，你电脑上要安装天狼星屏幕录制专家才能放 haier8917 发表于 2021-2-3 14:49
视频已发，网址https://www.52hb.com/thread-50048-1-1.html，你电脑上要安装天狼星屏幕录制专家才能放
谢谢啦，我去学习一下思路{:5_191:} dowdndx 发表于 2021-2-3 15:59
谢谢啦，我去学习一下思路
还不睡啊，这就是干自效验的思路，呵呵，你可以去玩玩霄鹞的软件 haier8917 发表于 2021-2-3 23:34
还不睡啊，这就是干自效验的思路，呵呵，你可以去玩玩霄鹞的软件
{:5_188:}明天我试试，逍遥的软件有没有类似的思路。 本帖最后由 haier8917 于 2021-2-4 13:22 编辑
dowdndx 发表于 2021-2-4 00:48
明天我试试，逍遥的软件有没有类似的思路。
霄鹞的软件你可以试试，用你所想得到的办法去玩它，呵呵，除自效验我以前有一个视频发布得有，你这个软件只是算码比较退出类型的，所以不要原文件也可以干掉，但如果是算码功能型的，没有原文件我肯定也处理不好。。。因为算码功能型的会用效验码去解密某些文件或指针，比如艾奇的软件等等
这软件还可以从结果(退出)入手，还是可以找到那个地方直接改jmp的(到底是哪里调用了postquitmessage这函数，他前面除了我们修改的外，继续往上返会不会还有跳过，既然有又为什么不跳，是什么地方给那里赋的值不让他跳)
dowdndx 发表于 2021-2-4 00:48
明天我试试，逍遥的软件有没有类似的思路。
改天再给你这软件搞定自退出的第二个思路，呵呵 haier8917 发表于 2021-2-4 23:35
改天再给你这软件搞定自退出的第二个思路，呵呵
{:5_188:}我下了霄鹞word转图片专家，主程序是telock0.9b。脱壳之后，主程序是自校验退出了，od显示退出代码为0。
下exit断点断不了。
不过，下getfilesize、黑白双煞，都可以断下。
堆栈回溯之后，到了那个叫skin_H的dll里面。
我在dll里面nop掉了几处，发现主程序不退出了。
有空我整理一下思路，尝试整理个小白图文教程。
注意，此程序的退出是检测到其它的非正常的exe或dll文件退出，不是自效验退出，你把它那个带壳文件删除后，然后把脱壳文件取名为那个带壳文件的文件名就可以处理好，你找到的那个dll可能你统领空，不能改，另外，这个程序你把原文件改名后提示文件丢失，自效验有多处，为弹消息框，可通过赋值或修改跳转搞定定 dowdndx 发表于 2021-2-5 01:36
我下了霄鹞word转图片专家，主程序是telock0.9b。脱壳之后，主程序是自校验退出了，od显示退出 ...
https://www.52hb.com/thread-50068-1-1.html,这是我发的第二个视频，解决你那个软件脱壳后的退出，函数：：：PostQuitMeaasge，没事去看看
页:
[1]
2