AbyssalSwamp Technology Exchange - 项目招投标信息 - 请问管理员，tenyQQ程序有没有经过加壳？


		» Guest: Register \| Login \| 会员列表

AbyssalSwamp » 项目招投标信息 » 请问管理员，tenyQQ程序有没有经过加壳？

Guest 220.162.55.x
Unregistered

请问管理员，tenyQQ程序有没有经过加壳？

今天，我用wpe监听到TenyQQ发送出的数据包。里边发送给TX的数据包版本号为：0x0F5F，但是用UE在TenyQQ里搜索不到这个字串。请问老大，是不是tenyQQ程序经过加壳？如果是，加的什么壳？我用查壳工具查不出来。

2007-8-22 10:32

Guest 220.162.55.x
Unregistered

QQ最新版的版本号为：0x1103 估计如果以后登录不了了，直接将0x0F5F改为0x1103发送出去，应该就可以了。哪位高人开发个插件实现一下？

2007-8-22 10:56

sj2004

UID 166829
Digest 0
Points 0
Posts 0
码币MB 0 Code
黄金 0 Catty
钻石 0 Pellet
Permissions 10
Register 2008-6-19
Status offline

TQ经过加壳的！！具体是WinUpack 0.39 的壳你可以用winupackStripper来脱壳，然后用OD（OLLYDBG）动态调试程序和W32Dasm静态调试程序反汇骗。其他的你自己看着办吧！！！

2007-8-22 11:12

sj2004

UID 166829
Digest 0
Points 0
Posts 0
码币MB 0 Code
黄金 0 Catty
钻石 0 Pellet
Permissions 10
Register 2008-6-19
Status offline

哇，没人呢！！！！

2007-8-23 14:29

7447662

UID 166849
Digest 0
Points 0
Posts 0
码币MB 0 Code
黄金 0 Catty
钻石 0 Pellet
Permissions 10
Register 2008-6-20
Status offline

[s:4] 楼主你也不想想,现在有几个程序不加壳~! 不加壳大家都去破解做软件的不完了~!

2007-8-23 23:31

introo

UID 168318
Digest 0
Points 0
Posts 0
码币MB 0 Code
黄金 0 Catty
钻石 0 Pellet
Permissions 10
Register 2008-8-25
Status offline

呵呵

2007-8-24 08:14

Guest 220.162.55.x
Unregistered

谢谢2楼的解答，先试试下

2007-8-24 10:58

Guest 220.162.55.x
Unregistered

脱壳后程序不能运行，是什么问题？

2007-8-24 14:56

sj2004

UID 166829
Digest 0
Points 0
Posts 0
码币MB 0 Code
黄金 0 Catty
钻石 0 Pellet
Permissions 10
Register 2008-6-19
Status offline

脱壳后程序不能运行，是什么问题？ OD（OLLYDBG）动态调试程序或其他的调试程序调试下，程序是加了密的！

2007-8-26 22:47

18140806

UID 168444
Digest 0
Points 0
Posts 0
码币MB 0 Code
黄金 0 Catty
钻石 0 Pellet
Permissions 10
Register 2008-8-31
Status offline

我对这个不了解的

2007-8-27 08:25

All times are GMT+8, and the current time is 2026-1-12 13:16	Clear informations ->sessions/cookies - Contact Us - CAFFZ - ZAKE