EncryptPE V2.2007.4.11 -> WFS *脱壳后运行不了,谁能教下如何修复

暖暖北极雪 · 发表于 2008-10-5 11:35

一共是三个文件一个EXE两个DLL文件(MAngel.dll ,Angelsys.dll)

加壳是 EncryptPE V2.2007.4.11 -> WFS *

使用shoooo的2007.4.11+2007.12.1脱壳机脱壳后用PEID 查

EXE文件是用 Borland Delphi 6.0 - 7.0写的

Angelsys.dll是Microsoft Visual C++ 6.0 DLL 写的

MAngel.dll是 Borland Delphi DLL

程序无法正常运行
提示：Acessviolation ataddress in module‘ MAngel.dll ’.read of address FFFFFF30

小生我怕怕 · 发表于 2008-10-5 11:56

脱壳不完整，重定位未修复！

ps520 · 发表于 2008-10-5 13:21

楼上正解....

用脚本跑跑好了

UNpack有

ps520 · 发表于 2008-10-5 13:23

[s:40] 如果只是要过注册框底话

就直接用LORDER过就是了

LCG里有EPE121的破解版本.里面有个LORDER.貌似可以过.

痕迹！~ · 发表于 2008-10-5 14:19

提示: 作者被禁止或删除内容自动屏蔽

暖暖北极雪 · 发表于 2008-10-6 02:19

引用第3楼ps520于2008-10-05 13:23发表的:
[s:40] 如果只是要过注册框底话

就直接用LORDER过就是了

.......

你说的这个东东哪里有下载，藕米找到

ken13 · 发表于 2008-10-21 11:36

请给个地址,我也没找到,正好要对付这壳

XuZhenG · 发表于 2008-10-21 18:40

shoooo的脱壳机没有完美的处理CodeReplace

IAT也没有没有完美修补...

建议手脱吧... 虽然我还没脱成功过(就差那个邪恶的CodeReplace)

shoooo同学不要BS我...

[s:44]

hezhaoyang · 发表于 2008-12-15 21:39

建议手脱吧

dmyyc · 发表于 2008-12-20 02:03

这个壳貌似很麻烦啊

帐号		自动登录	找回密码
密码			注册[Register]

痕迹！~ 痕迹！~ 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	痕迹！~ 发表于 2008-10-5 14:19 提示: 作者被禁止或删除内容自动屏蔽
痕迹！~ 痕迹！~ 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	如何快速判断一个文件是否为病毒！
	回复支持举报

EncryptPE V2.2007.4.11 -&gt; WFS *脱壳后 运行不了,谁能教下如何修复

EncryptPE V2.2007.4.11 -> WFS *脱壳后运行不了,谁能教下如何修复