OD破解新手第八课-万能的脚本
-土逗资源网|土逗娱乐网|QQ技术教程|网盘资源|技术教程|羊毛|网赚|搬砖|美女图
　手机版 |
&OD破解新手第八课-万能的脚本
OD破解新手第八课-万能的脚本
关于第八课我要讲什么的问题，似乎已经成了大家一个话题。有的朋友建议我继续讲破解，有的朋友想要继续听脱壳，有的朋友仍然想学习汇编。我想突破常规，不会连续的讲同一类的内容，因为那样像学课本……说到上学，那大家就直接睡觉了。所以，咱们的学习内容还是穿插着讲吧！今天咱们就讲一下脚本脱壳，相信本讲内容有部分朋友已经会用了，但是我还要讲，因为很多新手还不会用脚本。脚本脱壳，确实比ESP定律脱掉的壳要更多了。所以值得大家学习。附件里我会上传本讲用到的软件以及脱壳脚本（180+个脱壳脚本，还有更多的脚本大家自行搜索下载）OK，开始！我们先查壳，请看下图这里注意一下，我们将OD设置一下，具体如下图:我们在"选项"--& "调试设置"--&"异常"然后OD载入程序后点"否"，然后在反汇编窗口程序停留那一行右键，我们选择"运行脚本"--&"打开"然后找到脚本的文件夹，选择刚才PEID查到的壳，如下图然后我们双击，进入选择详细版本，选择ASPack 2.12 然后打开-------------------------------------------------------------------这时脚本会直接运行，在运行中，会有3个提示窗口，全部“确定”，如下图继续确定最后还是确定3次确定完成以后，OD会停留在这里，请OD自动选中的代码（绿色部分）。我们在这一行右键，选择跟踪-------------------------------------------------------------------------现在我们就来到OEP了。看下图。你会发现这里的OEP不是任何编程语言的OEP长相，对吧？其实他就是OEP，我们在这一行右键，选择“分析”--&"从模块中删除分析"如下图现在在看，这样就对了，是吧？你现在肯定还有一个疑惑，这是什么程序的入口？那我们现在先脱壳，在入口处右键--“用OllyDump脱壳调试进程”然后我们就PEID查一下吧？顺便看看脱壳成功没？OK，Delphi的OEP就是这个样子了。脱壳成功！学习内容:使用脚本脱壳与认识Delphi的OEP.另外，由于多人提问关于没有课件程序下载，所以我特意写下这段话，供你们参考。我只能说这一课你们没学懂！因为这一课是不需要课件的。学习脚本脱壳，主要是看壳，不管是什么程序，只要有与壳对应的脚本，就可以使用本课知识。居然有那么多人跟我要课件，请问你们认真学习了吗？PEID 什么都没找到，求思路，附图 - 『脱壳破解讨论求助区』
- 吾爱破解 - LCG - LSG |安卓破解|病毒分析|破解软件|www.52pojie.cn
后使用快捷导航没有帐号？
只需一步，快速开始
请完成以下验证码
请完成以下验证码
查看: 6371|回复: 11
PEID 什么都没找到，求思路，附图
阅读权限10
发帖求助前要善用【】功能，那里可能会有你要找的答案；
求助软件脱壳或者破解思路时，请务必在主题帖中描述清楚你的分析思路与方法，否则会当作求脱求破处理；
如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类改成【已解决】；
如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人。
本帖最后由 smartbug 于
17:22 编辑
QQ截图13.png (14.08 KB, 下载次数: 2)
16:21 上传
QQ截图54.png (115.49 KB, 下载次数: 1)
16:49 上传
QQ截图25.png (146.91 KB, 下载次数: 0)
16:41 上传
深度搜索是 UPolyX v0.5 [Overlay] *
QQ截图10.png (52.35 KB, 下载次数: 0)
17:21 上传
QQ截图35.png (20.25 KB, 下载次数: 0)
17:21 上传
从这个能看出是什么壳吗？有思路不？大家讨论下&&程序里面嵌入了视频 太大传不上
(20.45 KB, 下载次数: 0)
16:21 上传
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类或者标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限25
smartbug 发表于
深度搜索是&&UPolyX v0.5 [Overlay] 是不是VMP壳？给点思路，谢谢
PEID对于现在的壳已经不太适用了
一个是因为PEID比较少更新
第二是因为userdb收集的不准确
所以对于现在的加密壳几乎都查不到了
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类或者标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限25
你这OD截图不在程序领空
什么都看不出来
把PEID区段打开截图看下
建议用ExeinfoPE查壳
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类或者标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限25
用深度查壳试试 不行的话用esp
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类或者标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
╰ゝ墨丶成殇。 发表于
用深度查壳试试 不行的话用esp
深度搜索是&&UPolyX v0.5 [Overlay] 是不是VMP壳？给点思路，谢谢
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类或者标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
amulin 发表于
你这OD截图不在程序领空
什么都看不出来
把PEID区段打开截图看下
深度搜索是&&UPolyX v0.5 [Overlay] 是不是VMP壳？给点思路，谢谢了
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类或者标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限25
smartbug 发表于
深度搜索是&&UPolyX v0.5 [Overlay] 是不是VMP壳？给点思路，谢谢了
深度不深度没什么用
你把区段的完整图截一下（仅供参考）
或者上附件看下
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类或者标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
amulin 发表于
深度不深度没什么用
你把区段的完整图截一下（仅供参考）
或者上附件看下
QQ截图54.png (115.49 KB, 下载次数: 0)
16:47 上传
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类或者标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限25
smartbug 发表于
知道什么是区段不？
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类或者标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
amulin 发表于
知道什么是区段不？
QQ截图46.png (11.92 KB, 下载次数: 0)
16:55 上传
QQ截图07.png (13.39 KB, 下载次数: 0)
16:55 上传
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类或者标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
免责声明：吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。如有侵权请邮件与我们联系处理。
( 京ICP备号 | 京公网安备 87号 )
Powered by Discuz!
Comsenz Inc.谁教我一下PEid 0.95怎么调试脱壳加QQ_百度知道
谁教我一下PEid 0.95怎么调试脱壳加QQ
我有更好的答案
所以0你最好去“看学学院”的论坛下r个tAsProtect的专k用脱壳脚本因为4PEiD不c能探测出具体版本究竟是7。1还是5。0，网址：在“专m用脱壳工c具”一o栏里。【特别推荐那个v叫Asprotect6。XX IAT fixer v7。3S的好东东
选择插件-peid generic unpacker，一般只能脱些简单的壳
这个只能脱只是为了减小体积加壳的这样的程序，别的脱不了。
为您推荐：
其他类似问题
peid的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。(window.slotbydup=window.slotbydup || []).push({
id: '5450491',
container: s,
size: '600,50',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '3991088',
container: s,
size: '100,240',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '3991102',
container: s,
size: '100,240',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '4044404',
container: s,
size: '240,146',
display: 'inlay-fix'
od和谐入门教程
软件区特别贡献组(菠菜一段)
od和谐入门教程
浏览：35997
欢迎光临理想论坛，由于您没有登录，所以无法查看到论坛的附件及隐藏分区，也无法与其他会员交流。
还没有理想论坛的帐号？
声明：本教程来源于网络，不是原创，这是一篇入门教程，希望对能大家了解和谐有一些帮助，希望能有更多的人踏入和谐的大门。
　　1.初级,修改程序,用ultraedit等工具修改exe文件,称暴力和谐,简称爆破
　　中级,追出软件的注册码
　　高级,写出注册机
　　2.常用和谐工具
　　（1）侦壳工具：PEiD
　　（2）动静结合的OllyDbg引领和谐工具的新潮流。
　　一，现在我们首先来学习下和谐的初步，爆破~
　　1.侦壳
　　要和谐一个软件首先要做的就是侦壳，要侦壳就要对壳有一定的了解，众所周知，软件作者用编程语言编写好软件后，是将它编译成扩展名为EXE的可执行文件。编译为EXE的目的有两点：
　　（1）有一些版权信息需要保护起来，不能让别人随意改动，如作者的姓名、软件名称等；
　　（2）需要给程序“减肥”，从而方便存储、使用和网上传输。
　　为了编译，会用到一些软件。它们能将可执行文件压缩和对信息加密（图1），实现上述两个功能，这些软件称为加壳软件。为软件加上的东东就称为“壳”。加壳软件不同于一般的WinZIP、WinRAR等打包类压缩软件。加壳软件是压缩可执行文件的，压缩后的文件可以直接运行。
　　 最常见的加壳软件有3个：ASPACK 、UPX、PEcompact。毕竟它们是主流，据统计，用它们加壳的软件约占市面所有软件的90%！其他不常用的加壳软件有ASPROTECT、PETITE 、NEOLITE、TELOCK等。软件最常见的编程语言是Delphi，Visual Basic(简称VB)，Visual C++(简称VC)。了解些编程的知识，会让和谐更加轻车熟路。
　　下面来说侦壳，现在比较常用侦壳软件就PeiD，他具有华丽的图形界面。外壳整合（添加到鼠标右键）功能令使用更加方便，支持拖放操作。配置时，务请将“扩展到鼠标右键”打上对号。
　　其使用方法是，鼠标点住XX.exe，按鼠标右键，选&使用PEid扫描&即可；“壳”的信息就显示在底部。
　　 2.和谐工具OD。
　　关于OD的介绍我把他放到附件里了，这个是看雪论坛的介绍，是比较全面的，至少我觉得比我写的要好，所以大家根据他可以很好的了解OD。
　　3.爆破实例。
　　爆破是和谐的初步，所谓爆破，就是指通过修改可执行文件的源文件，来达到相应的目的。你不明白？呵呵，举个例子好了，比如说某共享软件，它比较用户输入的注册码，如果用户输入的，跟它通过用户名（或其它）算出来的注册码相等的话（也就是说用户输入的注册码正确了），那么它就会跳到注册成功的地方去，否则就跳到出错的地方去。
　　明白过来了吧，我们只要找到这个跳转指令，把它修改为我们需要的&造型&，这样，我们是不是就可以为所欲为了？
　　一，和谐时常用的汇编指令如下，汇编较弱者可先强行背住，以后就可慢慢理解了。
　　cmp a，b //比较a与b
　　mov a，b //把b的值送给a，使a＝b
　　ret //返回主程序
　　nop //无作用，英文&no operation&的简写，意思是&do nothing&(机器码90) (解释:ultraedit打开编辑exe文件时看到90，等同于汇编语句nop)
　　call //调用子程序，子程序以ret结尾
　　je 或jz //若相等则跳(机器码74 或0F84)
　　jne或jnz //若不相等则跳(机器码75或0F85)
　　jmp //无条件跳(机器码EB)
　　jb //若小于则跳
　　ja //若大于则跳
　　jg //若大于则跳
　　jge //若大于等于则跳
　　jl //若小于则跳
　　jle //若小于等于则跳
　　pop xx //xx出栈
　　push xx //xx压栈
　　更为详细的指令请查阅汇编书籍。
　　4.和谐常见修改。
　　汇编指令修改 相应的机器码修改（通过16进制编辑器实现）
　　jnz/jne-&nop 75-&90
　　jnz/jne -& jmp 75-& EB
　　jz/je-&nop 74-&90
　　jz/je -& jmp 74-& EB
　　jnz -& jz 75-&74 或 0F 85 -& 0F 84
　　jz -& jnz 74-&75 或 0F 84 -& 0F 85
　　jnz -& jz 75-&74 或 0F 85 -& 0F 84
　　je-& jne 74-&75 或 0F 84 -& 0F 85
　　表1 和谐常见修改
　　（1）修改为jmp
　　je(jne，jz，jnz) =&jmp相应的机器码为EB （意思是出错信息向上找到的第一个跳转），jmp的作用是绝对跳，无条件跳，从而跳过下面的出错信息。例如：
　　xxxxxxxxxxxx 出错信息，如注册码不对，sorry，未注册版不成功，“Function Not Avaible in Demo”，“Command Not Avaible”或 “Can't save in Shareware/Demo”等，我们希望把它跳过，不让它出现。
　　xxxxxxxxxxxx 正确路线所在，直接跳转到这里。
　　 （图6）
　　（2）修改为nop
　　je(jne，jz，jnz) =&nop相应的机器码90 （正确信息向上找到的第一个跳转），nop的作用是抹掉这个跳转，使这个跳转无效，失去作用，从而使程序顺利来到紧跟其后的正确信息处。例如：
　　xxxxxxxxxxxx 正确信息，如注册成功，谢谢您的支持等，我们希望它不被跳过，让它出现，所以程序一定要顺利来到这里，不能跳转。在OD中，我们一般是把不需要设置NOP，只是把JE或者JNZ改为JNZ或者JE即可，也就是把相等则跳改为不相等则跳，或者不相等则跳改为相等则跳，把跳转过程相反，达到更改程序流程的目的。
　　xxxxxxxxxxxx 出错信息，我们希望不要跳到这里，不让它出现！
　　二，如何快速确定暴破物。
　　1，确定目标有没有加壳。没有最好了，有的话看是不是常见壳，可不可以用现有脱壳软件快速脱掉。搞不定的话，暂时放弃它。“我吃定你了！”，不要这样，老兄。不就是一壳么，不要和他一般见识。记着，你今天的重点是爆破。不要主次不分、本末倒置，这也是初学者最易犯的错误。
　　这方面，我用PEID。它可以整合到资源菜单，非常方便。
　　2，确定用什么语言编写。我的经验是，DELPHI的程序结构清晰、紧凑，最好分析。其次是VC，BC，ASM，比较难的是VB，要有一定的经验才可搞定一两个。
　　2，在反汇编文件中找到可疑点。
　　经典语句自不用说，比如，“恭喜”，“注册成功”，“注册码错误”“无效的注册码”，“Thank You&,&Sorry&...找到后，一般向上不远处就可看到条件转移语句JZ、JNZ、JLE什么的。
　　事实上，只有极少极少的软件只修改注册判断就OK的。所以我们要把更多的注意力转到其它的可疑点。如未注册标识，过期警告，次数标识，NAG对话框...,熟练使用各种工具的搜索功能是基本功之一。找到后再向上不远处找条件转移语句。
　　三，如何暴破。
　　当你找准爆破点后，你会发现有很多种爆破的方法都可以达目的。
　　1，修改转移语句。
　　我一般这样改：
　　不需要跳，我就把JNE改为JE或者把JE改为JNZ
　　需要跳，我就把JE或者JNZ改为JMP。
　　这可避免万一你有正确的注册码反而会出错的事情发生。
　　下面的附件我做了一个关于爆破的视频教程，希望对大家理解爆破有帮助。
　　4.动态追踪和谐技巧－和谐经典句式
　　以下是经典的比较组合，常常是注册码的出现处，所以被称为和谐经典句式。
　　mov eax，[ ] //这里可以是地址，也可以是其他寄存器或mov eax [ ]。
　　mov edx，[ ] //同上,通常这两个地址就储存着重要信息或者可以是pop edx。
　　call XXXXXXXX //关键call。
　　test eax，eax //eax为标志位。
　　jz(jnz)或 jne(je) //关键跳转。
　　mov eax，[ ] //这里可以是地址，也可以是其他寄存器。
　　mov edx，[ ] //或是pop edx，通常该地址就储存着重要信息。
　　call XXXXXXXX //关键call。
　　jne(je) //关键跳转。
　　mov eax，[ ] //这里可以是地址，也可以是其他寄存器
　　mov edx，[ ] //同上，通常储存着重要信息
　　cmp eax，edx //关键比较。
　　jnz(jz) //关键跳转。股票论坛 www.55188.com
没有看到老师说的附件在哪里啊？
感谢技术分享，谢谢。
感谢技术分享，谢谢。
积分12947&理想币1947 个&彩币50 个&共享币148 个&注册时间&
理想高二级同学
还需要 1907 积分才能升级
收藏&&谢谢提供！！！！！！！！！！！！！！
积分18093&理想币1869 个&彩币0 个&共享币508 个&注册时间&
理想高二级同学(菠菜一段)
还需要 1528 积分才能升级
谢谢分享& && && && && && && && && && && && && &
积分18472&理想币5077 个&彩币101 个&共享币4296 个&注册时间&
理想高一级同学
还需要 443 积分才能升级
谢谢老师的技术贴
积分9557&理想币1225 个&彩币5 个&共享币217 个&注册时间&
理想高二级同学
还需要 2947 积分才能升级
谢谢老师的技术贴
积分17053&理想币8079 个&彩币8 个&共享币4698 个&注册时间&
理想初二级同学
还需要 192 积分才能升级
引用:原帖由 行风居士 于
18:28 发表
声明：本教程来源于网络，不是原创，这是一篇入门教程，希望对能大家了解和谐有一些帮助，希望能有更多的人踏入和谐的大门。
　　1.初级,修改程序,用ultraedit等工具修改exe文件,称暴力和谐,简称爆破
　　中级 ...&&&&楼主高手,帮忙研究一下,从哪里和谐
........................................
积分5808&理想币4 个&彩币5 个&共享币77 个&注册时间&
理想高二级同学(菠菜二段)
还需要 2937 积分才能升级
谢谢老师的技术贴.周末快乐
积分17063&理想币3213 个&彩币1000 个&共享币1673 个&注册时间&
理想初三级同学
还需要 491 积分才能升级
谢谢分享。一直要找点脱壳的教程来看看的。。。
积分7509&理想币1122 个&彩币0 个&共享币4290 个&注册时间&
理想学士级同学(菠菜一段)
还需要 16172 积分才能升级
谢谢分享.............
积分83828&理想币59988 个&彩币501 个&共享币7355 个&注册时间&
理想高三级同学(菠菜一段)
还需要 7549 积分才能升级
谢老师的技术贴
积分22451&理想币0 个&彩币198 个&共享币26 个&注册时间&
理想初二级同学
还需要 1283 积分才能升级
谢谢老师的技术贴！！！！！！！！！！！！！！
积分4717&理想币0 个&彩币0 个&共享币1122 个&注册时间&
理想学士级同学
还需要 5312 积分才能升级
谢谢老师分享！周末愉快！
积分94688&理想币50913 个&彩币5 个&共享币451 个&注册时间&
理想高三级同学
还需要 8350 积分才能升级
这个老师好象不全，不知道在哪里可以找到原作
积分21650&理想币3475 个&彩币5 个&共享币7801 个&注册时间&
理想高三级同学(菠菜一段)
还需要 7465 积分才能升级
谢谢您了老师 希望老师放出更多的OD教程
积分22535&理想币13255 个&彩币15 个&共享币12975 个&注册时间&
理想高二级同学
还需要 9296 积分才能升级
谢谢您了老师 希望老师放出更多的OD教程
积分10704&理想币701 个&彩币0 个&共享币268 个&注册时间&
理想初一级同学
还需要 1434 积分才能升级
学习教程，好好学习。
积分2566&理想币159 个&彩币0 个&共享币136 个&注册时间&
理想高二级同学
还需要 5382 积分才能升级
谢谢老师分享！周末愉快！
积分14618&理想币4875 个&彩币5 个&共享币3147 个&注册时间&
理想小六级同学
还需要 886 积分才能升级
厉害！！！！！！！！！！！！！！！！！！！！！
积分1114&理想币8 个&彩币0 个&共享币6913 个&注册时间&
理想硕士级同学
还需要 28891 积分才能升级
谢谢分享！！！
积分171109&理想币106148 个&彩币0 个&共享币2818 个&注册时间&
理想高三级同学(菠菜一段)
还需要 6711 积分才能升级
谢谢老师的技术贴.周末快乐
积分23289&理想币1523 个&彩币11 个&共享币73 个&注册时间&
快速回复主题
禁用 URL 识别
使用个人签名
接收新回复邮件通知
发帖请务遵守本站的相关规则，所有发表(包括转发)政治、色情非法信息者本站将实时提供发贴者个人信息给公安局，追究责任，特此申明！
具体规则请参见《》
您需要登录后才可以发帖
发表帖子[完成后可按 Ctrl+Enter 发布]
(window.slotbydup=window.slotbydup || []).push({
id: '5469610',
container: s,
size: '990,100',
display: 'inlay-fix'
理想论坛上的网友发表的帖子纯属个人意见，理想论坛不负任何责任！广告赞助商内容与本站无关！
理想论坛值班电话[9:30～18:30]： &#6 5518-1 &#66 3090 ☎ 186 (广告)☎ 182 (广告)
工业和信息化部信息备案：用最新的PEID查不出壳 - 『脱壳破解讨论求助区』
- 吾爱破解 - LCG - LSG |安卓破解|病毒分析|破解软件|www.52pojie.cn
后使用快捷导航没有帐号？
只需一步，快速开始
请完成以下验证码
请完成以下验证码
查看: 2630|回复: 6
用最新的PEID查不出壳
阅读权限10
发帖求助前要善用【】功能，那里可能会有你要找的答案；
求助软件脱壳或者破解思路时，请务必在主题帖中描述清楚你的分析思路与方法，否则会当作求脱求破处理；
如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类改成【已解决】；
如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人。
但是绝对加壳了 用查出来显示什么都没有找到 但是用OD进去就全是非法寄存器 之类的 是什么情况啊
大家帮帮忙 怎么查那些PEID查不出来的壳 谢谢！！！
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类或者标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限25
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类或者标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
查不出来，可以通过区段特征来识别
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类或者标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
peid已经很长时间没更新了，有很多都查不出来
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类或者标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限30
最新的peid也就这样了。。。
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类或者标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
既然知道有壳，，试着用不同的手法脱壳！总有一样可以吧
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类或者标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类或者标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
免责声明：吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。如有侵权请邮件与我们联系处理。
( 京ICP备号 | 京公网安备 87号 )
Powered by Discuz!
Comsenz Inc.}