好友
阅读权限20
听众
最后登录1970-1-1
|
本帖最后由 a13686593572 于 2013-2-13 14:14 编辑
首先多谢大牛Kido、RedAngel丶、Hmily（时间顺序...）大牛的热心回复，问题已经解决了。
【吾爱第三届动画大赛参赛作品】- ZP1.4.9全保护脱壳
这个教程里面，在解码那里断在 xor eax,eax(第一次)，在ESP指针指向的地址填KEY后运行后又断在xor eax,eax(第二次) 这里但是 RedAngel丶这次不填了，而是再次运行，断在xor eax,eax （第三次）,又填了。这样反复填一次隔一次再填。然后小菜就开始在WIN7上面一步一步照着做。程序果断崩溃了。然后再看了反复看了几遍解码的那部分，发现隔开的那一次填KEY的地方的值为16字节个 00 ：
而我的不是：
填完KEY运行后继续断下来，我就CTRL+G 到00401000 去看，是解码成功的。然后再次运行，断下后又跑到00401000去看，果断的变为乱码了。
后面我就想应该是这个问题了，既然这个地方是放KEY的，现在这个地方有了值但不是正确的KEY，那肯定要进行错误的解码了，然后每填一次KEY运行断下后就把这16字节给00填充掉，这一填充完运行，程序立马就崩溃了，这样不对。
重新想，反正这填完KEY后断下的是一次错误解码，那我不让你解码不就行了
重来...
填完KEY运行断下，因为下面的代码就是区段进行异或的代码了，然后看 xor eax,eax 下面有个 cmp dword ptr ss:[ebp+0xC],ecx 比较和一个 jle （小于或等于时跳转）的跳转，单步跟下去，发现 jle 跳转没实现，那不跳的话势必要对区段进行异或，这第二次异或解码，区段就变成乱码。
Jle 可以跳过循环异或，这时修Z改标志位改为1。让跳转实现，继续运行断在xor eax,eax 后到 00401000 看看，代码正常。
然后，对其他区段解码时依旧如此，填KEY运行断在 xor eax,eax，单步到 jle 修改标志让跳转实现。
最后，程序运行起来了。
----------------------------------------------------------
刚刚又拿【吾爱第三届动画大赛参赛作品】- ZP1.4.9全保护脱壳 里面的例子拿出来弄，发现原来的KEY也是教程里面找到的KEY：E6 D9 06 44 40 49 B1 CA 7F B4 26 39 ED 46 5A D2
不能用了，所以自己重新来找。KEY变成了：9E 6A 2E E3 FE 7F D8 DC 29 4B 54 7A 36 59 53 ED依旧是在WIN7上。
-----------------------------------------------------------------------
ByPassZP1.4.9带源码
http://www.52pojie.cn/thread-184128-1-1.html
|
免费评分
-
查看全部评分
|
发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。 |
|
|
|
|
|
|
发表于 2013-2-13 13:09
|
发表于 2013-2-13 14:13
发表于 2013-2-16 06:37
