4R3Uyd

2 积分	0 好友	1 主题

发消息

2012年的老程序，发帖求思路

[已解决] 2012年的老程序，发帖求思路

发表于 2019-5-4 17:00:23 | 查看: 9115| 回复: 2

本帖最后由 4R3Uyd 于 2019-5-4 21:06 编辑

杀毒链接： http://r.virscan.org/language/zh-cn/69f3b7d7d3f6ff88c025d7beba67b8f0
文件下载链接： https://i.2up.ooo/file/get/479/b.exe

备用下载地址：

https://www.lanzous.com/i40wjni

打开软件如下：

]

软件是不能在虚拟机打开的，需要过虚拟机检测。
方法:  https://blog.csdn.net/qq1841370452/article/details/76619292

介绍：
      asv2012.exe 加载了 asv.dat 。其中asv.dat才是真正的程序，可以直接修改后缀名位 exe，可以直接运行。
      此软件是Delphi写的。

破解思路：
1: 利用API ReadFile 然后硬件断点（普通断点不行，软件有检测发现在调试直接退出），无奈后面频繁的乱跳，不知道该如何了。
2: 搜索软件上面出现的字符串，发现都保存在内存中，但是不管我是内存断点还是硬件断点  写或读，都不能无法下断点。

重要的是：希望破解大神，能录一个讲解的视频，求带入门（本人关注这个很久了，可惜有点愚钝。）。视频可以上传到https://i.2up.ooo，可以直接下载观看。

roger已获得悬赏 1 荣耀+5 学币

最佳答案

你QQ和我说硬件断点代码无法检测，你可以研究一下这个CM，看看这个CM壳部分的代码是如何检测并清除硬件断点的。提示：CM利用kiuserexcrptiondispatcher这个函数让硬件断点失效再给你推荐一个比StrongOD更好用的插 ...

roger
发表于2019-05-04
详细答案 >

温馨提示：

1.如果您喜欢这篇帖子，请给作者点赞评分，点赞会增加帖子的热度，评分会给作者加学币。(评分不会扣掉您的积分，系统每天都会重置您的评分额度)。
2.回复帖子不仅是对作者的认可，还可以获得学币奖励，请尊重他人的劳动成果，拒绝做伸手党！
3.发广告、灌水回复等违规行为一经发现直接禁言，如果本帖内容涉嫌违规，请点击论坛底部的举报反馈按钮，也可以在【投诉建议】板块发帖举报。

2012年, 程序, 发帖, 思路