图章制作软件的脱壳后去自效验

gesuo1987 · 发表于 2014-9-6 22:08

【软件名称】图章制作 3.82
【下载地址】http://xiazai.zol.com.cn/picture/10/99482.shtml
【加壳方式】ASPack 2.x (without poly) -> Alexey Solodovnikov
【使用工具】od
【平台系统】xp3
【作者声明】练练手，和新手们分享学习，大神飘飘过哼(ˉ(∞)ˉ)唧

第一步不解释
查壳：aspock壳 ESP定律脱掉

脱掉后

乖乖的脱掉运行直接自杀
2....od载入下断点如下图

运行起来第一次断在如下图

然后执行到用户代码

看到下图的call和上面的两个跳转没有，我们都下好断点，然后F9运行

第二次又断下了如下图

继续执行到用户代码如图

F8单步出call 后上面有个jnz的跳转我们下段如下图

然后重新载入程序运行如下图

继续F9 第一个没跳那么F8看看下一个跳不跳如下图

F8单步到达下图位置，他也没跳那么我们直接汇编修改跳转之后运行看看

成功运行，没自杀但是是未注册的

下一贴就是破解该软件了
各位觉得好，就给点鼓励吧

candc2 · 发表于 2014-9-6 23:39

提示: 作者被禁止或删除内容自动屏蔽

Exo · 发表于 2014-9-6 22:13

顶楼主一下~

　　　　　　　　　　　　　　　如何创建私服？http://www.52pojie.cn/thread-290004-1-1.html

loveliuhao323 · 发表于 2014-9-6 22:19

希望继续努力!!!

candc2 · 发表于 2014-9-6 22:38

提示: 作者被禁止或删除内容自动屏蔽

LzG · 发表于 2014-9-6 23:24

支持楼主出系列教程

wangdongdexin · 发表于 2014-9-7 08:54

楼主把源文件也放出来呀你提供的地址无法下载了

dtkissme · 发表于 2014-9-7 08:54

很好的教程，我是新手，也可以看得明白。多谢。

ww1113330 · 发表于 2014-9-7 09:03

自杀的倒是不怕，就怕那格盘的

gesuo1987 · 发表于 2014-9-7 16:13

wangdongdexin 发表于 2014-9-7 08:54
楼主把源文件也放出来呀你提供的地址无法下载了

可以下载啊

帐号		自动登录	找回密码
密码			注册[Register]

candc2 candc2 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	candc2 发表于 2014-9-6 23:39 提示: 作者被禁止或删除内容自动屏蔽
	【吾爱破解论坛总版规】 - [让你充分了解吾爱破解论坛行为规则]
	回复支持举报

candc2 candc2 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	candc2 发表于 2014-9-6 22:38 提示: 作者被禁止或删除内容自动屏蔽
	如何快速判断一个文件是否为病毒！
	回复支持举报

[原创] 图章制作软件的脱壳后去自效验

免费评分