001455 发表于 2020-11-2 17:48

小白刚学,一个软件脱完壳打不开,没有任何反应

操作系统:xp sp3
软件:od
小白才入门,网上学的教程,脱了一个用来导入鼠标宏的软件,脱完以后文件由原来的400KB变成1.7MB打不开,双击也没有任何反应,是没找对OEP还是哪里出错了?

哪位大佬帮我看看{:1_893:}感激不尽

等级不够传不了文件,微云转存,劳烦各位了~

下载链接 https://share.weiyun.com/McFE9KCI

发文有不合适的地方请管理提醒修改或删除:handshake

001455 发表于 2020-11-3 12:39

随风起舞 发表于 2020-11-2 23:03
哎!正常些软件都会判断CMD和文件大小啦,数据不对当然不让你启动了,这种基本手法能拦一堆小白啦

文件大不小不对是因为脱壳脱的不对?本白直接被拦截了{:1_889:} 能点拨点拨吗{:1_923:}

001455 发表于 2020-11-3 12:37

随风起舞 发表于 2020-11-2 23:02
有验证判断文件是否被修改过,如果任务管理器里面还有软件的进行,就是被判断异常修改后的无线延迟(),否 ...

任务管理器里面没有进程,应该是直接销毁窗口了?

byh3025 发表于 2020-11-2 18:29

把你脱出来的导入od看看是不是正常退出

hk6242337 发表于 2020-11-2 19:18

这算不算求破?

随风起舞 发表于 2020-11-2 23:02

有验证判断文件是否被修改过,如果任务管理器里面还有软件的进行,就是被判断异常修改后的无线延迟(),否则就是直接销毁窗口了

随风起舞 发表于 2020-11-2 23:03

哎!正常些软件都会判断CMD和文件大小啦,数据不对当然不让你启动了,这种基本手法能拦一堆小白啦;www

001455 发表于 2020-11-3 12:34

byh3025 发表于 2020-11-2 18:29
把你脱出来的导入od看看是不是正常退出

脱完壳的导入od正常,没有退出。

001455 发表于 2020-11-3 12:35

hk6242337 发表于 2020-11-2 19:18
这算不算求破?

这算求点拨

byh3025 发表于 2020-11-3 12:43

001455 发表于 2020-11-3 12:34
脱完壳的导入od正常,没有退出。

我说的是运行是不是正常退出了
页: [1] 2 3
查看完整版本: 小白刚学,一个软件脱完壳打不开,没有任何反应