第一次脱

lkwugang · 发表于 2011-3-31 16:13

本帖最后由 lkwugang 于 2011-3-31 17:49 编辑

跟着晴天前辈的文章还有那个0蛋也能学习破解的文章  研究了两天终于能脱了  感觉很累但也很开心虽然是照葫芦画瓢起码会自己操作了知道F9 F8 F7 是干什么用  ESP数据的作用虽然还是有些理解的不很熟练我想以后多加练习就会更好了下面把我脱的方法写一下 (从来都是回复没发过帖子 )
图就不上了不知道算不算违规  破壳的软件是 {开心知识问答}
第一步侦查壳的类型用PEiD v0.94 (我只找到这个没找到0.95)
好发现是ASPack2.12的壳.我们用OD载入,然后F8,就到第一个CALL 再看右边
那个框里找到 ESP  看看后面的数值是0012FFA4  然后在OD最下面的命令框里输入 hr 0012FFA4  输入完后按回车然后再
按F9运行然后点调试硬件断点
再点删除确定退出  再点F8单步继续会有个大跳直接到 PUSH EBP 好了这里就是OEP 直接右键用OD脱壳调试进程  再点脱壳再点保存完活
脱完壳的软件不等于就是可以注册使用的    需要注册使用的还要用OD 载入脱好后的文件继续寻找注册破解的方法然后才能破解注册软件才好用  等我学会了  我会再发帖子的
还是上几个图吧按着
顺序

CHHSun · 发表于 2011-3-31 16:30

文不全呀，第二步以后的呢

冰释泪 · 发表于 2011-3-31 16:47

你比我强，我还没有迈出去第一步呢

natyou · 发表于 2011-3-31 17:08

呵呵，这一脱之后就一发不可收拾了啊

lkwugang · 发表于 2011-3-31 17:47

回复 CHHSun 的帖子

呵呵第一次不太会发帖子以为按 Ctrl+回车是换行结果发表了

wgz001 · 发表于 2011-3-31 20:29

回复 lkwugang 的帖子

有空多来坛子逛逛
看区段应该ESP不掉的

1345313453 · 发表于 2011-3-31 21:09

很好。。支持···{:1_912:}

messi0213 · 发表于 2011-3-31 21:31

提示: 作者被禁止或删除内容自动屏蔽

云长是读春秋的 · 发表于 2011-3-31 21:42

小白围观~

goldorak · 发表于 2011-4-1 09:43

我顶你。我们都是0蛋超人嘛。~~~~

帐号		自动登录	找回密码
密码			注册[Register]

[分享] 第一次脱

点评

个人中心

messi0213 messi0213 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	messi0213 发表于 2011-3-31 21:31 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报