吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

查看: 6079|回复: 5

逆向程序,脱壳后修复不能打开,求详细教导

[复制链接]
grampus 发表于 2019-12-26 13:12 | 显示全部楼层 |阅读模式

本站严厉禁止求脱求破行为(包含无自我分析直接求思路),如发现此类求助主题请点击“举报”,让我们共同维护优质的学习环境!


100HB
本帖最后由 grampus 于 2019-12-27 16:45 编辑

先放地址:软件地址:https://www.lanzouw.com/i85cfid
我自己的操作流程
1,查壳,不过区段有点怪。
1.jpg

2.jpg

2,ESP定律找到OEP
3.jpg

3,脱壳,尝试过用OD的,也尝试过用lordpe修正镜像大小再完整转存。

4,修复IAT,剪切无效指针。
4.jpg

5,重建PE 5.jpg

然而。。程序依旧无法运行。
程序内有比较文件大小之类的,这个可以确定。但是感觉我脱壳也没修复好导致。(这个是我脱壳后的程序用VB反编译工具看到有)

小白的几个问题:
1,程序载入OD是不能直接运行,请各位老师指教,要怎样处理可以让其可以用过OD运行?
2,听别人说这个不是UPX??还请各位老师鉴定一下具体什么壳?
3,请教一下我脱壳哪个地方错了?或者没做对导致程序打不开?
4,我不脱壳附加的形式拿到注册码,填入注册码后,程序重启就打不开,感觉不知道哪个地方有验证,我脱不到壳也调试不到。求助指导具体是哪个地方导致?


如果有大神能写个完整笔记或视频之类的小白十分感激




吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
DM安安 发表于 2019-12-26 13:24 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| grampus 发表于 2019-12-26 13:31 | 显示全部楼层


老师,这不是么?脱完后显示VB的哦
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| grampus 发表于 2019-12-26 18:37 | 显示全部楼层

看了下,OD无法载入运行,估计是多个进程的原因,我观察了下进程,开启的时候会出来很多个进程,老师们,这种怎样搞,附加的话,不知道启动的时候做了什么操作,导致有注册码也启动不到。
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| grampus 发表于 2019-12-27 08:44 | 显示全部楼层

有没有老师录个教程或者笔记呢
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| grampus 发表于 2019-12-27 14:07 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

1层
2层
3层
4层
5层
6层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表