[新手问题] 新手请教zprotext1.4.9preview2脱壳中遇到的问题？

[复制链接]

lz0618

lz0618 发表于 2022-11-10 10:22

本帖最后由 lz0618 于 2022-11-10 10:27 编辑

按照论坛中教程：[Windows] 手脱ZProtect v1.4.9.0的动画教程

我先将windows下的notepad.exe用zprotect 1.4.9 preview 2就行了加密（机器码+用户+key)其他默认设置

按教程找到了相关内容：
01001000  IAT起始地址
01001344  IAT结束地址

0100739D  OEP
00852189 FF15 2C658500 call dword ptr ds:[0x85652C]

然后用补丁进行修复，唯一和教程不同的是，我在运行补丁前，在OEP处下了F2断点（不像教程中运行补丁后会在某个地方暂停，所以加了断点），补丁运行后，ITA修复似乎也很正常，但DUMP出来后，双击运行没有动静。加密后的代码在跳过注册框后，在OD中能正常运行！

无标题.png

麻烦大家帮我看看，我的操作问题出在哪里？

发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。

返回列表

免责声明：
吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。如有侵权请邮件与我们联系处理。

Mail To:Service@52pojie.cn

GMT+8, 2024-12-23 21:05

Powered by Discuz!

帐号		自动登录	找回密码
密码			注册[Register]