悲剧的屌丝 发表于 2020-4-21 16:31

一个小白写的UnPackMe,来试试能撑的了1分钟不

本帖最后由 悲剧的屌丝 于 2020-4-21 16:32 编辑

易语言,无壳

来找找里面的密码是多少{:301_971:}
(自己拿OD试了试,发现关键数据一下就出来了{:1_909:})不过根据自己理解的加了点东西,应该不太好找吧,^_^


链接地址:https://www.lanzouj.com/ibpes8b

悲剧的屌丝 发表于 2020-4-21 21:10

本帖最后由 悲剧的屌丝 于 2020-4-21 21:13 编辑

看到各位大佬秀操作,萌新楼主瑟瑟发抖{:301_999:}

并表示还要好好钻研钻研{:301_973:}

cloversoft 发表于 2020-4-22 08:44

OD载入后,F9运行程序,,ALT+E,选中易语言的核心库krnln,双击进去
然后CTRL+B,查找FF 55 FC
找到下面的CALL,F2下断
在程序密码框里输入假码,运行,断下后F8单步,观察堆栈窗口
19489543632

悲剧的屌丝 发表于 2020-4-21 21:12

JuncoJet 发表于 2020-4-21 19:05
同问               😱😰

不知道额,我看见前面有人发过这类型的帖子,说的就是这个样子{:301_1008:}

weikun444 发表于 2020-4-21 16:57

19489543632

redapple2015 发表于 2020-4-21 17:27

原来也能搞定啊!

跌宕起伏 发表于 2020-4-21 17:39

Patches, 条目 0
地址=004011F2
大小=6.
状态=激活
旧=jnz 测试1.00401251
新=nop

480905182 发表于 2020-4-21 18:04

左边圈圈是比较的段首,下断点,单步可找到自己输入的假码,和作者与之比较的真码。右边圈圈是真码

kiseyzed 发表于 2020-4-21 18:50

unpack不是脱壳吗?

JuncoJet 发表于 2020-4-21 19:05

kiseyzed 发表于 2020-4-21 18:50
unpack不是脱壳吗?

同问   {:1_896:}            😱😰

li450125437 发表于 2020-4-21 19:10

图一进行了个假码比较,图二测试密码正确。没毛病密码19489543632

olhoscn 发表于 2020-4-21 19:14

19489543632

论乾坤 发表于 2020-4-21 19:33

按钮时间一下就出来了!
页: [1] 2 3 4
查看完整版本: 一个小白写的UnPackMe,来试试能撑的了1分钟不