过压缩壳自校关机

bbb81520 · 发表于 2014-5-25 12:36

昨天在破解小黑屋的时候遇到瓶颈了，破解完一打开老是自动关机。然后忽然灵光一闪尼玛upx也他妈会有自校验？？绝对作者搞的鬼，压缩壳功能就压缩，那就把软件压缩一下（注：这个自校验是对照软件大小，若是软件大于一定的大小就会关机所以不需要添加upx壳只需要随便一个压缩壳）哈哈果然好了还有哥治不了的软件了？

月光下の魔术师 · 发表于 2014-5-25 12:42

有个东西叫特征码，找到之后秒他几条街

浅冷丶 · 发表于 2014-5-25 12:45

好像能解决办法

xiaowenyu520 · 发表于 2014-5-25 12:46

提示: 作者被禁止或删除内容自动屏蔽

九零-鑫鑫 · 发表于 2014-5-25 12:46

本帖最后由九零-鑫鑫于 2014-5-25 12:49 编辑

重启是吧,那就给ExitWindowsEx下断点,然后看调用堆栈,找到调用来源跳过去就可以了
函数原型:
BOOL ExitWindowsEx(
UINT uFlags, // 关闭参数
DWORD dwReserved // 系统保留，一般取0
);

dp ExitWindowsEx

索马里的海贼 · 发表于 2014-5-25 12:48

治标不治本...

xiaowenyu520 · 发表于 2014-5-25 12:53

提示: 作者被禁止或删除内容自动屏蔽

bbb81520 · 发表于 2014-5-25 14:28

xiaowenyu520 发表于 2014-5-25 12:53
cmp eax =文件大小（字节转换数）

正解不过太麻烦。

泪河之缘 · 发表于 2014-5-25 14:49

小白。只是路过的。

sndncel · 发表于 2014-5-25 16:13

哈哈。还好没来个格式化硬盘呀，哈哈。遇到格式化硬盘的程序，那更好玩呀。哈哈。

帐号		自动登录	找回密码
密码			注册[Register]

xiaowenyu520 xiaowenyu520 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	xiaowenyu520 发表于 2014-5-25 12:46 《站点帮助文档》有什么问题来这里看看吧，这里有你想知道的内容！提示: 作者被禁止或删除内容自动屏蔽
	呼吁大家发布原创作品添加吾爱破解论坛标识！
	回复支持举报

xiaowenyu520 xiaowenyu520 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	xiaowenyu520 发表于 2014-5-25 12:53 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报

[原创] 过压缩壳自校关机