网站搜索:
当前位置:→ 股海网特别软件 → 正文
  • 通达信用户完全加密公式和谐工具

  • 相关简介:通达信用户完全加密公式和谐工具 通达信用户完全加密公式和谐器,该dll可以和谐通达信完全加密指标,普通加密更不在话下。 该和谐器已经被52pojie论坛的大神ljhverygood 和谐 ,并给出了简单的教程 附件: 通达信用户完全加密公式破解器.zip (1.66 MB) 理由:刚好手里有这个软件,这两天泡 52pojie 论坛又见到上面的文章,所以干脆贴出来跟大家娱乐娱乐。 难度系数 : 由易到较难 鸣谢:特别是感谢本坛 @ cndml 提供了一个脚本,该脚本将出现在篇 (

  • 文章来源:股海网发布时间:2018-06-12 06:58:06浏览次数:下载次数:2,019收藏:

通达信用户完全加密公式和谐工具

通达信用户完全加密公式和谐器,该dll可以和谐通达信完全加密指标,普通加密更不在话下。

该和谐器已经被52pojie论坛的大神ljhverygood 和谐 ,并给出了简单的教程

附件:

 通达信用户完全加密公式破解器.zip (1.66 MB)

 理由:刚好手里有这个软件,这两天泡52pojie论坛又见到上面的文章,所以干脆贴出来跟大家娱乐娱乐。
难度系数:由易到较难
鸣谢:特别是感谢本坛@cndml提供了一个脚本,该脚本将出现在篇(),根据我的调试更改了脚本的一点小瑕疵。
工具:OD;ExeinfoPE_V0044prev3;Import REConstructor v1.7e

通达信用户完全加密公式和谐工具
先查壳,ThemIDA & WinLicense 2.0 - 2.1,准备脱了她。OD拖入TE_Formula.dll,F9跑起,跑起来后有两种结果1、程序初始化;2、程序直接执行
 
停在这里,没有跑飞,那就是第一种情况。接下来,就在程序空间找找api,看图
 通达信用户完全加密公式和谐工具

 


恭喜,良心软件,看到这样的图,可以确定api没有加密。你就把iat找出来。在上图中随便选一个api,我就选第一个
地址=1000111D 反汇编=call 7C80A055 目标文件=kernel32.LoadResource双击返回调试窗口,看图

通达信用户完全加密公式和谐工具
重新加加载,F9,断在

通达信用户完全加密公式和谐工具
取消硬件断点,alt+M

通达信用户完全加密公式和谐工具
F9,看信息窗口


Ecx我选中的apids:[1007E274]存放位置,iat所在地址1007E274,取消所有断点,重新加在程序,F9在数据窗口查看地址1007E274

通达信用户完全加密公式和谐工具
看到好多apiiat位置找到,本程序iat:起始:1007E000;结束:1007E428;大小:428
接下来找OEP,方法:
alt+m10001000段下内存写入断点,然后shift+f9,停在
102AD848    F3:A4           rep movs byte ptr es:[edi],byte ptr ds:[esi]
这行代码上,取消内存写入断点后,命令行输入bp GetProcessHeap+c,然后f9
程序停在7C80AC6D    C3              retn
取消这行代码上的断点,再然后alt+m10001000段下f2断点,然后f9
程序停在1006BA06    837C24 08 01    cmp dword ptr ss:[esp+0x8],0x1
OEP地址:1006BA06然后dump

通达信用户完全加密公式和谐工具


接下来

通达信用户完全加密公式和谐工具


跑一下脱壳出来的文件TE_Formula_dump_.dll

通达信用户完全加密公式和谐工具
运行,没有出现异常


脱完之后是个什么东西,我也不知道
TE_Formula.dll就脱完了,脱她就如同嚼蜡。这文章写出来就像口水文章,了无新意。
软件作者的精力不是放在这个软件上,真正下了工夫的在她注入的另外一个程序上,其中对iat进行了加密,增加了校验,需要定位。
文章写得累,由于无新意,所以边写边打瞌睡。

下载链接:( 说明:股海资源如需解压密码的请输入本站域名:www.vziiex.com.cn 请仔细输入!复制无效!)
网盘下载 (免费下载)
本地下载 (免费下载)

通达信用户完全加密公式和谐工具

  • 下载资源所需积分

    0

  • 当前拥有积分

    0

股海网粉丝必读
公式解密、改选股联系QQ:78858997(有偿服务)点击查看详情...
股海网指标公式帮助使用说明!新手必读...
股海网新系统使用说明!新手必读...
网友评论 0条评论

关于我们 - 联系我们 - 广告合作 - 下载声明 - 网站帮助 - 友情链接 - SiteMap - TOP
Copyright © 2020 铭网科技,All Rights Reserved.湘ICP备09016573号-10
本站所有广告和与股海网均无关系,请股友自行判断真假!股海网客服QQ:78858997
股海网股票软件下载中心
股海网股票书籍下载中心 湘公网安备43108102000040号
二八杠洗牌顺口溜 加拿大28开奖号码结果 下周 股票推荐 北京pk拾开奖直播 香港九龙图库精选资料 唐山港股票行情查询 广东快乐十分历史开奖 福彩双色球开奖结果 福35选7走势图辽宁省 时时彩包胆赔率 七星彩今晚预测 贵州快3形态走势图昨天 疯狂飞艇计划免费全天 股票市场的基本结构图 南粤好彩1规律 在线论坛好棒杨方配资 极速快三稳定平台