心恢 发表于 2015-5-6 22:06

遇见过的最难飘零3.5.

查壳vmp
od载入f9运行直接终止。到程序00401000处显示全部空代码。（作者更新过，上一个版本还能进入00401000）
点击M进入二进制查找.asp
完全查不到，软件抓包，
显示版本3.5，好像有多个asp验证，这种情况完全没法下手呀- -

心恢 发表于 2015-5-6 22:17

百度云   http://pan.baidu.com/s/1pJBQ91D

拉古拉 发表于 2015-5-6 22:27

VMP壳...让程序运行起来再到00401000就可以看到了...要不就下断点

Sodiseng 发表于 2015-5-6 22:50

亲，这是笑郭3.5，并非飘零

kingone 发表于 2015-5-6 23:58

有正版号吗 ，有的话 发我 我来试试看

muzi12134 发表于 2015-5-7 00:15

首先一点,可以下 退出 断点..其次.这个软件好像是有检测od的.

qw78as45 发表于 2015-5-7 09:41

看到后缀 我就笑了 是郭晓 的 3.5   别问我为什么 知道。。。。因为我 用过


顺带 后台可以添加各种反逆向暗装 机制。。。小心。。

童真丶 发表于 2015-5-7 10:10

我也想说这不是飘零3.5的亲.
页: [1]
查看完整版本: 遇见过的最难飘零3.5.