新手菜鸟貌似上来啃了块硬骨头。求大佬给个方向或者思路

huanlingkk · 发表于 2023-2-25 00:11

本帖最后由 huanlingkk 于 2023-2-25 00:18 编辑

大佬们好，小弟萌新一个刚接触脱壳。破一款游戏辅助花了1天也没结果。试验了好多方法还是没有成功现在思路也没了，所以厚着脸皮来请教各位大佬。如有什么不当地方还请各位多多海涵。

下面请看小弟详细操作。
先是壳信息：PEID
QQ图片20230224222734.png

接下来是ExeinfoPE
QQ图片20230224223058.png

提示 PE头被篡改？？用DIE看下
然后是DIE的信息
发帖的时候用的另一台电脑才看到是VMP
QQ图片20230224224254.png

之前我用的是它（辅助）的前一版
QQ图片20230224224332.png

并没有提示任何有用的消息。
然后开始尝试破解阶段：
1.ESP调试：
QQ图片20230224230305.png

F8调试只能走到这。再继续有反调无法继续。设断后最多只能跑到这里。F9直接就反调没法启动程序。
QQ图片20230224232608.png

2.内存text设断也不行，F9就直接反调
QQ图片20230224231346.png

3.FKVMP start 直接OD都退出了。
QQ图片20230224231832.png

4.中文搜索也不行。
QQ图片20230224232202.png

5.设断F7微调。有暗桩会死循环。
QQ图片20230224233256.png

修改断点call

6：以为他是遍历OD对应进程做字符串对比。测试后好像不是结果依然一样。
QQ图片20230224233943.png

这里改文件属性并没有不尊重大佬们的意思。只是测试一下还请见谅。
7：用了yyhd大腿写的逆向分析助手也没有出结果。

QQ图片20230224234856.png

。
虽然小弟略有点代码基础单也只是java的。od里汇编勉强能看懂一些逻辑。现在处于懵的状态，感觉头发又要少了。。请大佬们解惑或是给点思路，小弟在此先谢过了。

iversonlee · 发表于 2023-2-27 21:15

本帖最后由 iversonlee 于 2023-2-28 13:53 编辑

来个程序看看

huanlingkk · 发表于 2023-2-28 11:00

iversonlee 发表于 2023-2-27 21:15
来个程序看看 T-VMP 壳

大佬链接已发。https://pan.baidu.com/s/1qnzyFwM4wzaYkeapPjq1yw 验证码：5j9n

帐号		自动登录	找回密码
密码			注册[Register]

[求助] 新手菜鸟貌似上来啃了块硬骨头。求大佬给个方向或者思路