weiiewweiw 发表于 2015-4-26 15:28

求教。VMP壳然后有人说是VM过的这下要从哪里开始破。

本帖最后由 weiiewweiw 于 2015-4-26 23:06 编辑

运行软件后到401000是这样的。{:5_127:}




在FF 25后是这样的。{:5_188:}

求教这要从哪里开始破他。




跑起来是这样的




好了。换了KK。系统换XP就正常点了。之前是WIN7的,搞死我了。

软件运行后来到401000,之后要怎么做,




智能搜索就这样。然后我就没头绪了。求指点。{:5_191:}


yAYa 发表于 2015-4-26 15:37

很明显,程序就没跑起来. 没有解码.

weiiewweiw 发表于 2015-4-26 15:50

yAYa 发表于 2015-4-26 15:37
很明显,程序就没跑起来. 没有解码.

追加跑起来的图片了。我没择了{:5_118:}{:5_188:}

久伴。 发表于 2015-4-26 16:25

weiiewweiw 发表于 2015-4-26 16:32

久伴。 发表于 2015-4-26 16:25
过强壳的OD,运行起来,来到0401000 就可以搜索字符串了

求一个下载地址谢谢。我用恒大的工具包里的都没择。 按道理来说应该是可以的。

heiheidz 发表于 2015-4-26 19:20

无聊 发表于 2015-4-26 20:21

上软件 附加后401000是那个界面? 不科学

weiiewweiw 发表于 2015-4-26 21:10

heiheidz 发表于 2015-4-26 19:20
发程序上来看
已上图。换了XP和KK终于正常点了,求指点{:5_117:}

weiiewweiw 发表于 2015-4-26 21:11

无聊 发表于 2015-4-26 20:21
上软件 附加后401000是那个界面? 不科学

可能 是我的系统问题。换了XP就好一点了.{:5_188:}

bettering 发表于 2015-4-27 12:45

上软件啊。
页: [1] 2
查看完整版本: 求教。VMP壳然后有人说是VM过的这下要从哪里开始破。