新手脱壳问题

pexufe · 发表于 2019-12-27 02:10

程序使用Die查壳，结果如下

Die查壳结果

OD载入后貌似不脱壳也能运行，但执行一小段会就会频繁报异常、程序会自动退出，使用进程附加也是如此。怀疑程序有反调试检测，StrongOD插件也不起作用。
另外断点调试还发现有时候鼠标选中某一行，但OD会自动选中其它行。如下图所示，鼠标点选012CD627这行，但实际会选中012CD62A开始的多行。还有时候上下滚动查看代码的时候，发现代码自己会变。使用花指令插件去花，也没有任何反应。
花纸令.jpg

对于这种情况，是必须脱壳后才能正常反汇编吗？对于这种壳，需要学习哪方面的资料，或者有什么插件可以过这种程序的反汇编检测吗？

谢谢！

pexufe · 发表于 2019-12-27 21:49

chenhuazi 发表于 2019-12-27 21:48
WIBU密钥狗

你知道这种软件保护怎样逆向吗？

FleTime · 发表于 2019-12-27 03:24

该程序无壳，至于有无反调试，就看不出来了

hfw · 发表于 2019-12-27 07:55

看一下导入函数表如果太少就是加壳了吧。。。。

wasdzjh · 发表于 2019-12-27 08:23

用peid查一下，多种查壳软件一起用！

tsingyi99leaf · 发表于 2019-12-27 09:08

完全看不懂你们说些啥，楼主算新手，那我算什么，阿米巴么

pexufe · 发表于 2019-12-27 19:23

201 发表于 2019-12-27 03:24
该程序无壳，至于有无反调试，就看不出来了

我查了下Die里提到的这个保护，百度上说这种软件加密采用按需加解密技术：运行时自动解密，运行之后重新加密的核心专利技术，可以有效的防止破解者的调试跟踪和非法入侵，保证代码不被非法篡改或被逆向工程。对于这样的程序，怎样才能绕过保护、进行逆向啊？

FleTime · 发表于 2019-12-27 19:25

pexufe 发表于 2019-12-27 19:23
我查了下Die里提到的这个保护，百度上说这种软件加密采用按需加解密技术：运行时自动解密，运行之后重新 ...

CodeMeter加密我不会。。。

chenhuazi · 发表于 2019-12-27 21:48

WIBU密钥狗

帐号		自动登录	找回密码
密码			注册[Register]

[新手问题] 新手脱壳问题