申请会员ID:Skystars
1、申 请 I D :Skystars2、个人邮箱:2039281084@qq.com
3、原创技术文章:“智速安全助手”脱壳
首先运行ZSsafe,再附加进程。由于老版本有防破解格盘机制,在程序运行的时候,会检测OD,检测到之后会进行格盘操作,因此只能先运行,再载入。
载入完毕之后,右键,选择转到——表达式
输入401000,回车
这就是我们的OEP了~
右击push ebp,点击“用OllyDump脱壳调试进程”
之后点击“脱壳”,就能脱壳啦~
然后选择要保存到的文件,我们看看有没有脱壳成功。
用写字板打开文件,可以看到很多启发引擎的字符串。这说明壳已经脱掉了~
抱歉,未能达到申请要求,申请不通过,可以关注论坛官方微信(吾爱破解论坛),等待开放注册通知。
页:
[1]