刚吾爱汇编论坛，脱壳后字符串找不到，无法逆向，希望大神给我指点下，帮我

whqwzb · 发表于 2015-12-10 14:06

现在感觉无从下手了。希望大神帮我指点一下。非常感谢
上传不了附件。我传网盘了，
链接: http://pan.baidu.com/s/1bfGtA2 密码: mq91

lucious · 发表于 2015-12-10 15:08

飘零金盾。

whqwzb · 发表于 2015-12-10 15:52

如何逆向老大

帝王 · 发表于 2015-12-10 17:09

楼主哇，你是在逗我么，peid显示什么都没找到，就是脱壳完成？
我操，我记得应该是显示编译语言才是完全脱壳吧。。。。。。。。。。。。。。。

niutou20 · 发表于 2015-12-10 18:01

确定托克完成了么？

womeikong · 发表于 2015-12-10 18:18

脱壳后不是应该缝缝补补吗？

说错勿要打我脸

su502815307 · 发表于 2015-12-10 19:08

载入od,下一个create windows W断点(在常用断点设置里面)，运行，然后断下，取消断点，ctrl +g到401000处搜索字符串就有字符串了，但如果如楼上所说是飘零金盾的网络验证，你就去看飘零金盾的分析方法，用通杀特征码，是多少我也不记得了，周五如果还没解决再帮你分析，我现在没看软件，没用电脑用的手机载入od,下一个create windows W断点(在常用断点设置里面)，运行，然后断下，取消断点，ctrl +g到401000处搜索字符串就有字符串了，看看能不能PJ，如果不能PJ，并如楼上所说是飘零金盾的网络验证，你就去看飘零金盾的分析方法，用通杀特征码，是多少我也不记得了，周五如果还没解决再帮你分析，我现在没看软件，没用电脑用的手机。看软件，没用电脑用的手机

su502815307 · 发表于 2015-12-10 19:12

帝王发表于 2015-12-10 17:09
楼主哇，你是在逗我么，peid显示什么都没找到，就是脱壳完成？
我操，我记得应该是显示编译语言 ...

什么都没找到可以用深度扫描，核心扫描，都没有就已经脱壳了，具体看区段，什么都没找到可以用深度扫描，核心扫描，都没有就已经脱壳了，另外可以看区段，并且peid经常查错壳，vmp,se都不行，只能解决咂咂壳

繁花丶 · 发表于 2015-12-10 20:11

su502815307 发表于 2015-12-10 19:08
载入od,下一个create windows W断点(在常用断点设置里面)，运行，然后断下，取消断点，ctrl +g到401000处搜 ...

请问你在说什么没听懂

DNA · 发表于 2015-12-10 23:32

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			立即注册

DNA 当前离线窥视卡雷达卡头像被屏蔽	DNA 发表于 2015-12-10 23:32 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
DNA 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】