[原创] 对雪之韵科技反向编译 ★逆向工程★工具包的逆向破解

Roastfish · 发表于 2023-12-02 17:05

本帖最后由 Roastfish 于 2023-12-02 17:05 编辑

首先，先用DIE查壳工具查询该程序是否是用一键打包工具或者压缩壳工具制作的，特征是UPX

然后，打开火绒剑，点击开始监控后，打开目标程序。

接着，程序将会进入自解压环节。此时，火绒剑正在悄悄监控该程序的动作

等到自释放结束，程序将会弹出付费窗口/注册窗口/输入使用密码/获取授权。我们现在点击 “停止监控”

然后在火绒剑中找到“FILE”字头的动作信息（FILE_open/FILE_chmod/FILE_read/FILE_write......）：

此时，我们已经看见了该程序解压的临时目录。

然后，我们把第二个文件夹（目标资源)复制到桌面（或者其他地方）

再把文件属性设置为不隐藏、不只读，就大功告成啦！

游客你好，如果您要查看本帖隐藏链接需要登录才能查看，请先登录

1986750323 · 发表于 2023-12-03 14:39:25.0

fcqa

lai0324 · 发表于 2023-12-08 11:23:03.0

woyaoziyuan

		自动登录	找回密码
密码			快速注册


	扫码赞助关闭微信赞助支付宝赞助微信扫一扫有你们的支持大神论坛会做得更好! 支付宝扫一扫有你们的支持大神论坛会做得更好!


	举报关闭请点击举报理由广告垃圾违规内容恶意灌水重复发帖其他请填写举报内容还可输入 200 个字符

[原创] 对雪之韵科技 反向编译 ★逆向工程★工具包的逆向破解