新地平线 发表于 2019-9-7 16:00

申请会员ID:Skystars

1、申 请 I D :Skystars
2、个人邮箱:2039281084@qq.com
3、原创技术文章:“智速安全助手”脱壳

首先运行ZSsafe,再附加进程。由于老版本有防破解格盘机制,在程序运行的时候,会检测OD,检测到之后会进行格盘操作,因此只能先运行,再载入。


载入完毕之后,右键,选择转到——表达式

输入401000,回车


这就是我们的OEP了~
右击push ebp,点击“用OllyDump脱壳调试进程”

之后点击“脱壳”,就能脱壳啦~

然后选择要保存到的文件,我们看看有没有脱壳成功。
用写字板打开文件,可以看到很多启发引擎的字符串。这说明壳已经脱掉了~

Hmily 发表于 2019-9-9 15:35

抱歉,未能达到申请要求,申请不通过,可以关注论坛官方微信(吾爱破解论坛),等待开放注册通知。
页: [1]
查看完整版本: 申请会员ID:Skystars