 |
chm帮助编辑器v2.6注册码破解详谈之一*脱壳篇* |
|
| chm帮助编辑器v2.6注册码破解详谈之一*脱壳篇* |
|
| 作者：未知 文章来源：网络收集 点击数： 更新时间：2006-3-29 15:59:10
|
a (U)nconditional or (C)onditional Jump at Address:
|:004BA173(C)
|
:004BA197 61 popad 运行到这里以后看看下面这个跳转
:004BA198 E9DBEAFCFF jmp 00488C78 //这里程序便完成来内存中的解工作,
将要跳到程序入口点00488C78
然后就来到了这里:
00488C78 PUSH EBP //在这里下MAKEPE命令(但我的TRW经常出错,Why)或是Pedump
00488C79 MOV EBP,ESP 但若你用了Pedump那脱壳后的文件将不能在其它操作系统和
其它机器上运行!
到trw目录中,这时看见一个文件在那儿,这就是我们脱壳后的文件,运行一下,挺好的! 上一页 [1] [2] [3]
|
|
[ 收藏此页到: 天天|和讯|博采|ViVi|狐摘|我摘|天极 ] 文章录入：kinda 责任编辑：kinda |
|
上一篇文章： 破解NetAlertv2[热点]指导如何自动脱壳！！
下一篇文章： 脱壳----对用Petite2.2加壳的程序进行手动脱壳的一点分析 |
| 【字体：小 大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 |
用户登录 
新用户注册 
网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）