一个很久都没更新的小软件逆向竞然没思路

ok8953 · 发表于 2016-1-10 10:32

本帖最后由 ok8953 于 2016-1-10 13:24 编辑

如题
希望大牛给详细逆向分析思路
软件下载地址
http://www.ziliaoyuan.com/
其实没什么过程了,因为无从下手安装好后,查壳为无壳,VC写的,
直接OD载入,却提示有壳, 搞不懂这是为什么,难道是狗壳?
查字串,就几个乱七八糟看不懂,估计有字串也加密了
不管它了,F9运行,提示没有狗,点确定关闭
那就用F12回朔看看,结果全都是乱码,加花指令,搞个一头雾水
那就下bp CreateFileA断点,还真断下了,看堆栈又看不懂,调用什么,那就返回程序领空单步走走,
...
走了好久,终于看到提示无狗的关键字串了,想在上边跳转下F2断点,但重载入断点不管用.
至此,用了查字串,F12暂停,下断点,都不管用,
没思路了,

tony2526 · 发表于 2016-1-10 10:56

好吧，安装文件177M的还叫小软件啊楼主

，

m0bil3_xT · 发表于 2016-1-11 11:34

本帖最后由 m0bil3_xT 于 2016-1-11 05:24 编辑

帮顶，寻找大牛

ok8953 · 发表于 2016-1-29 16:22

顶起大牛去哪儿了呀

		自动登录	找回密码
密码			立即注册

一个很久都没更新的小软件逆向竞然没思路

点评