kissy 发表于 2008-11-13 13:20

Themida2.04DEMO版 Nag分析

Themida2.04DEMO版 Nag分析




00652ABC是图片解码的开始 四字节的一减一异或 指向NAG图片头-007660CC 为图片大小-000186A0 这个过程与1.10DEMO版大同小异 老版本这里直接给出的数值




断在00652AE6 解码完毕 我们这里可以找个喜欢的任意BMP图片 将十六进制代码覆盖粘贴进去 加壳后文件显示的NAG就是我们的图片了

00652AE7这个过程将解码完毕的图片重新加密 准备写入加壳后文件 过程结束返回到VM里 去NAG的关键就在这附近 就此打住 各位各显神通 鸡蛋壳说有5种去NAG方法 看看你能找出几种^_^

满不懂 发表于 2008-11-13 17:23

大牛！希望能给菜鸟提示一下，具体的去NAG的方法，哪怕透露一个方法也好啊。

ls82927399 发表于 2008-11-17 11:18

cdygr 发表于 2008-11-17 18:34

牛，厉害，是破解版吗？

hotkingda 发表于 2009-1-5 22:22

IATRebulid
页: [1]
查看完整版本: Themida2.04DEMO版 Nag分析


免责声明：
吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。如有侵权请邮件与我们联系处理。

Mail To:Service@52pojie.cn