xu5902 发表于 2009-3-4 17:39

EXECryptor 脱壳,并去处脱壳后的注册框(没技术含量,高手飘过)

本帖最后由 xu5902 于 2009-3-4 17:56 编辑

我是莱鸟,这是我第一次做动画,请大家多多指教。
软件是:2007艺术玻璃图库,是湖南的一个人破解后二次加壳倒卖的,我当时花了400元买过来,没用多少天,硬盘出现故障,换硬盘后原来的序列号废了,找买主还让花钱,没办法,只好自己动手解决了。
安装后用PEID 0.95.exe查壳,显示:



接下来用脱壳机Unpacker ExeCryptor.exe脱壳,脱壳后用PEID 0.95.exe再查壳,显示为:



并且运行程序,连机器码也变了:

脱壳前:



脱壳后:



原程序是:



于是OD载入脱壳后的程序:



再打开Microsoft Visual C++ 6.0程序的OEP特征:



通过对比,发现前8行有差异,于是就二进制复制Microsoft Visual C++ 6.0原程序的前8行代码,粘贴到脱壳后的文件的前8行,保存后再查壳,显示已没壳,且程序能正常运行了。



视频下载:http://www.namipan.com/d/a01870deb3a2641abb0324d9531493a1aeb5f0476b955000

老万 发表于 2009-3-4 18:53

下载学习了,谢谢楼主分享。

aamyd 发表于 2009-3-5 16:49

楼主家是河南的啊,停象老家话

wqfz 发表于 2009-4-15 11:03

学习了。多谢楼主分享!

影子情人 发表于 2009-4-28 00:58

先收藏了~~~~~~呵呵

天云 发表于 2009-5-9 14:02

谢谢谢谢谢谢

tanggw 发表于 2009-5-9 17:00

谢谢了啊貌似是山东人

熙雅 发表于 2009-5-15 05:54

下载学习了,谢谢楼主分享。

maiqi 发表于 2009-5-15 14:54

我也这样一个壳我脱不掉

maiqi 发表于 2009-5-15 15:02

可否帮我看看一个程序 我请教了好多人都破解不了 如果愿意看看 请联系我 QQ:243647105
页: [1] 2
查看完整版本: EXECryptor 脱壳,并去处脱壳后的注册框(没技术含量,高手飘过)