网站 › 『脱壳破解区』 › 过压缩壳自校关机

bbb81520 发表于 2014-5-25 12:36

过压缩壳自校关机

昨天在破解小黑屋的时候遇到瓶颈了，破解完一打开老是自动关机。然后忽然灵光一闪尼玛upx也他妈会有自校验？？绝对作者搞的鬼，压缩壳功能就压缩，那就把软件压缩一下（注 ：这个自校验是对照软件大小，若是软件大于一定的大小就会关机所以不需要添加upx壳只需要随便一个压缩壳）哈哈果然好了还有哥治不了的软件了？

月光下の魔术师 发表于 2014-5-25 12:42

有个东西叫特征码，找到之后秒他几条街

浅冷丶 发表于 2014-5-25 12:45

好像能解决办法

xiaowenyu520 发表于 2014-5-25 12:46

九零-鑫鑫 发表于 2014-5-25 12:46

本帖最后由 九零-鑫鑫 于 2014-5-25 12:49 编辑

重启是吧,那就给ExitWindowsEx下断点,然后看调用堆栈,找到调用来源 跳过去就可以了
函数原型:
BOOL ExitWindowsEx(
         UINT uFlags, // 关闭参数
         DWORD dwReserved // 系统保留，一般取0
);

dp ExitWindowsEx

索马里的海贼 发表于 2014-5-25 12:48

治标不治本...

xiaowenyu520 发表于 2014-5-25 12:53

bbb81520 发表于 2014-5-25 14:28

xiaowenyu520 发表于 2014-5-25 12:53
cmp eax=文件大小（字节转换数）

正解不过太麻烦。

泪河之缘 发表于 2014-5-25 14:49

小白。只是路过的。

sndncel 发表于 2014-5-25 16:13

哈哈。还好没来个格式化硬盘呀，哈哈。遇到格式化硬盘的程序，那更好玩呀。哈哈。{:301_978:}

查看完整版本: 过压缩壳自校关机