某地图下载软件的脱壳->反自检->追码手记

jacky520510 · 发表于 2013-7-16 16:05

本帖最后由 jacky520510 于 2014-3-9 19:12 编辑

软件介绍网站www.guodihao.com

alexjeniks · 发表于 2013-7-16 16:11

恭喜小白上手了。PE查壳，以后会让你郁闷的。因为很多差不多。

逍遥枷锁 · 发表于 2013-7-16 16:15

老师出现，在此感谢老师的受教。

1354669803 · 发表于 2013-7-16 16:20

TerminateProcess 为什么是这个为什么不是ExitProcess

jacky520510 · 发表于 2013-7-16 16:42

1354669803 发表于 2013-7-16 16:20
TerminateProcess 为什么是这个为什么不是ExitProcess

我也试了ExitProcess下断点，但是没有断到，反而是TerminateProcess断下来了

tangdragon · 发表于 2013-7-16 16:57

如果能不脱壳追到码就更单些吧？

amulin · 发表于 2013-7-16 17:26

由于安装包是使用世界著名的Inno Setup打包而成，可能会被全宇宙臭名昭著的流氓软件360视为病毒

悲催的360

yangenwei · 发表于 2013-7-16 17:56

楼主多出教程吧

blmk · 发表于 2013-7-16 18:13

膜拜楼主，感谢分享！

小雨细无声 · 发表于 2013-7-16 20:11

叮当猫很厉害，前来学习，不会我还要回来的。

帐号		自动登录	找回密码
密码			注册[Register]

[原创] 某地图下载软件的脱壳->反自检->追码手记