《 被一易语言CM卡住了 》在线等.....

justu

涉及： 易语言脱壳 附加数据 解自效验
              爆破（小心操作）  追码　

问题：　前面的都解决了
　　　　就是找不到关键跳　　更别说追码了
　　　　花指令不知如何解决　　
　　　　痛苦挣扎中..........　（按键事件　00408279　）　　　

CM地址　http://justu.qupan.com/1309510.html




希望朋友们能看下     在线等回帖

[ 本帖最后由 justu 于 2009-1-6 15:22 编辑 ]

qq513701092

痞子CM？？？？？？

justu

是的啊  

版主帮忙看下

[ 本帖最后由 justu 于 2009-1-6 13:42 编辑 ]

Squn

用花指令清除器 清除不掉？
用1.1的 不要1.2の

justu

谢谢楼上大侠的工具提供

搞定了    谁能说下追码么？   



[ 本帖最后由 justu 于 2009-1-6 15:23 编辑 ]

x80x88

找不到工具清除花指令,看着头晕:Q !等DX分析算法!
.........
0040B2E1  add byte ptr ds:[eax],al
0040B2E3  add byte ptr ds:[eax],al
0040B2E5  add dword ptr ss:[esp],6
0040B2E9  retn
0040B2EA  cmp edi,72F9FC75
0040B2F0  add dword ptr ds:[ecx+68],esi
0040B2F3  lahf
0040B2F4  xchg eax,edx
0040B2F5  inc eax
0040B2F6  add byte ptr ds:[ecx+8],bh
0040B2FC  call 痞子CM10.0040A37B                     ; 这个Call过后EAX中出现真码
0040B301  add esp,20
0040B304  mov dword ptr ss:[ebp-14],eax
..........

creantan

原帖由 x80x88 于 2009-1-6 15:55 发表
找不到工具清除花指令,看着头晕:Q !等DX分析算法!
.........
0040B2E1  add byte ptr ds:[eax],al
0040B2E3  add byte ptr ds:[eax],al
0040B2E5  add dword ptr ss:[esp],6
0040B2E9  retn
0040B2EA  cmp edi ...

还等谁啊。。。就等DX你了。。。[s:40]

myshell

我脱壳后（已处理附加数据）运行程序，发现程序运行几秒后就退出了。是脱壳出了问题？
请大侠讲一下破解思路。

[ 本帖最后由 myshell 于 2009-1-6 16:49 编辑 ]

快乐先锋

退出断下，回朔看看

iawen

下载都那么麻烦，晕

不看了，呵呵