设为首页
加入收藏
联系我们
电脑入门 | 操作系统 | 工具软件 | 病毒安全 | 平面设计 | 媒体动画 | 网页制作 | 网络编程 | 数 据 库 | 服 务 器 | 程序设计 
认证考试 | 网管大全 | 站长CLUB | 游戏娱乐 | 机械电子 | 学院热门 | 热门源码 | 软件新闻 | 驱动下载 
您当前的位置:藏经阁资源站 -> 病毒安全 -> 软件破解 -> 脱壳技术 -> 教程内容 退出登录 用户管理
栏目导航
热门教程
· 劲舞团8K舞步 1.7最新舞步 魔神舞步
· [组图] 上网助手反间谍专家火热试用
· [组图] Win2000/XP/2003:系统万能Ghost全攻略
· [组图] Photoshop超酷海报效果
· [图文] 一分钟攻破ADSL 盗遍宽带密码1
· [组图] MATLAB 概 论
· AutoCAD二次开发语言及工具介绍
· [组图] Photoshop合成图:蛋壳-女孩
· [图文] 《仙剑奇侠传4》绝密情报 首度曝光
· [组图] 初学java常用开发工具介绍
· [图文] 将数码照片做成自动放映的Flash
· [图文] [常用]免费短信收发工具串串烧
· [图文] 《上古卷轴4》杂志扫描图抢先看
· 超全!Windows快捷键大全
· Pro/E 功能
· [组图] 用Pro/E画减速机渐开线斜齿圆柱齿轮的一般方法
· [组图] FLASH:《大话李白》创作全过程
· [组图] 使用Visual LISP创建简单的LISP应用程序
· 2004年计算机等级考试二级C语言试题及答案
· [图文] 信不信由你 KMPlayer隐藏着“雷电”
相关教程
· 脱DLL文件的ASPROTECT的壳(英文)
· aspr脱壳总结
· UASPR详细脱壳过程
· 用ollydbg跟踪asproctect1.2加壳的软件
· 用OllyDbg脱ASPR 1.3x的壳
· 手工脱ASPR壳的一点思路
· 新版aspr脱壳方法(完全版)
· ASProtect的加密算法初步分析(1)
· ASProtect的加密算法初步分析(2)
Asprotect 1.2x 加壳的 Mouse Lock 1.64脱壳
作者:佚名  来源:不详  发布时间:2005-5-31 14:36:16  发布人:admin

减小字体 增大字体

软件介绍:
   简单好用的鼠标锁定工具,它可设置密码将鼠标锁住、让别人无法移动鼠标、而须密码才可解开,注册版并可设置锁住的时间及自动解开的时间。

破解工具:PEid0.8中文版 ,loader,trw2000, superbpm,
        Import REConstructor v1.4.2+ ,ProcDump32 1.6.2 FINAL

1.用 PEid0.8中文版看是ASProtect 1.2x [New Strain] 壳,有玩的~~

2.找程序的入口点
   用 loader 载入软件主程序 Mouslock.EXE,轻易找到入口 401000 h,呵呵主程序的入口点没有改~~~

3.用 TRW2000  和 ProcDump32 1.6.2 FINAL 初步脱壳

  先打开 SuperBPM,选中 eraser 前面的复选框,点最小化 ,然后用 TRW 载 入Mouslock.EXE,下 g 401000(注意有NAG出现,点“确定”可以回到原程序,没有关系的),接着下 suspend 将程序挂起 ,回到window, 打开ProcDump32 ,将主程序dump(注意选带FULL),然后存为dump.exe。

4. 修复输入表

  打开原加壳程序,在 Import REConstructor v1.4.2+ 的 Attach to an Active Process 窗口中选取 Mouslock.EXE 的原加壳程序,然后点 IAI AutoSearch(注意:不用添 OEP ,因为主程序的入口是0001000,没有变),再点 Get Imports 。
 
   下一步点 Show Invalid,在Imported Functions Found 窗口里的无效地址上点鼠标右键,选 Trace Leve11(disasm),这样 Import REConstructor 就开始自动修复。 再点 show invaids,发现还剩下几个没有修复,再次在那几个没有修复的地址上点鼠标右键,选中Plugin Tracer(Asprotect 1.2X Emul),剩下的几个也完全修复。再点 show invaids,所有的输入表项目都显示YES!

   现在点击 Fix Dump,选择 dump.exe,会在目录下生成修正了导入表的程序dump_.exe,好了 OK~~~~

5.脱壳成功~~

 回到原程序目录,打开dump_.exe,呵呵,没有NAG了,正常运行了,脱壳成功了。

6.这是我模仿炎之川老师的Mouse Lock 1.63教程~~~

7.我非常感谢在看雪老师论坛上给我技术指导的人,谢谢!

8.我有一个问题请高手指点:
请问怎么查找Import REConstructor v1.4.2+ 不能修复的kernel32.dll的函数名!请高手帮助,谢谢!

在Import REConstructor v1.4.2+ 输入表中显示:
rva:001EF388  ptr:01C813B4
是无用的,找不到对应的kernel32.dll的函数,怎么样才能手动找到 ?
基址:400000 H
CTRL+N  下U 01C813B4命令
显示:017F:01C813B4  PUSH EBP
EBP=008DFF78
请指教,谢谢~~~

[] [返回上一页] [打 印] [收 藏]
∷相关教程评论∷    (评论内容只代表网友观点,与本站立场无关!) [更多评论...]
 
Copyright © 2000-2006 18839.Com. All Rights Reserved .
EMAIL:webmaster@18839.com 联系QQ:63191918 苏ICP备05065193号 带宽支持:三九互联