妖城在线论坛 - Powered by Discuz! Board

标题: 今天初来高级区，以后多多关照，发个MSLV的脱壳版，还原码 [打印本页]

作者: 黑色星期五 时间: 2008-2-16 13:03 标题: 今天初来高级区，以后多多关照，发个MSLV的脱壳版，还原码

今天初来高级区，以后多多关照，发个MSLV的脱壳版，还原码一个是脱壳的，一个是原码，一个证明图片。bbs.mocwww.com4 V( ~4 `! v% h! }% W. F5 N: r, j
程序是用，VISUAL STUDIO4。0写的老程序了。bbs.mocwww.com; Q( f( n: q5 A; c* P; A
Project MLSV.exe;

Uses8 v* u" O  f8 m! {! z. L& O1 j9 Q8 g

9 `- }: ~; n8 M$ K- K$ \+ M9 y% ?" \
{$R *.RES}

begin
{
0040B000 E196                loope -$6Abbs.mocwww.com4 b, ~3 F2 a8 R% d* f# n
0040B002 8C628E                mov    word ptr [edx-$72], fs
0040B005 16                   push ss
0040B006 9AD6ADE32B          call $2BE3ADD6
0040B00B 93                   xchg eax, ebx妖城在线论坛" y) U* w! L8 S- G9 J( p
0040B00C DC6A13                fsubr qword ptr [edx+$13]
0040B00F EACFEF8A29          jmp    $298AEFCF
0040B014 3A2A                cmp    ch, byte ptr [edx]
0040B016 9A638966F2          call $F2668963
0040B01B 2B7CA849             sub    edi, dword ptr [eax+ebp*4+$49]魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表& n9 l; q; s5 F6 G$ w* t5 o
0040B01F DFA990EE825E          fild qword ptr [ecx+$5E82EE90]—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート, v2 A, V8 w7 F& d* f" F8 X
0040B025 A4                   movsb
0040B026 92                   xchg eax, edx—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート$ V6 _. r  N5 u% E6 D* g- a3 R
0040B027 24AF                and    al, $AF
0040B029 71D9                jno    0040B004
0040B02B FB                   sti5 O! O: g2 Y) y7 P, k9 k
0040B02C 52                   push edxbbs.mocwww.com( w* p& n, M  e) I
0040B02D 71F4                jno    0040B023
0040B02F 85EF                test edi, ebp
0040B031 FF7C                DB  $FF, $7C  //
0040B033 154A92EFC0          adc    eax, $C0EF924A
0040B038 92                   xchg eax, edx
0040B039 291C13                sub    dword ptr [ebx+edx], ebx
0040B03C 9B                   wait—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート+ X5 V. y+ I" b% X' b& E
0040B03D 857671                test [esi+$71], esi魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表9 F" b- Z9 N9 F# c8 i5 U
0040B040 D125A197E82B          shl    dword ptr [$2BE897A1], 19 b! b6 I. H2 U4 [7 z  _* i
0040B046 D5                   aadbbs.mocwww.com) ?  N; k; U+ n1 j8 L0 D
0040B047 BD71B1378A          mov    ebp, $8A37B171
0040B04C D18FAC4C1399          ror    dword ptr [edi+$99134CAC], 1妖城在线论坛. q4 c6 Z: k' t7 O  b( e* `/ {/ w
0040B052 D0AAA772B2D7          shr    byte ptr [edx+$D7B272A7], 1
0040B058 B6FD                mov    dh, $FD—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート& O8 }. @3 }/ s3 c7 t8 x9 `3 l
0040B05A F9                   stcbbs.mocwww.com; O/ M3 z) M' `! P
0040B05B 99                   cdq
0040B05C CE                   into
0040B05D A2BDE0518E          mov    byte ptr [$8E51E0BD], al—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート" N! D. K) N& O+ c* e" h  R
0040B062 B496                mov    ah, $96
0040B064 D5                   aad
0040B065 58                   pop    eax
0040B066 2828                sub    [eax], ch
0040B068 E4D7                in    al, $D7* |, n( d) s! k+ Y
0040B06A CA                   ret

}
end.—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート3 s7 W& n& {% o2 ?
这是源程序需要用VISUAL STUDIO4。0编译。懂汇编的用汇编也行。

这个是脱壳后的结果，懂的都会看。

[ 本帖最后由黑色星期五于 2008-2-16 14:01 编辑 ]

作者: thankeyes 时间: 2008-2-16 13:15

不会用哈..............

作者: 黑色星期五 时间: 2008-2-16 13:38

是以后的老程序，所以不加壳他也不显示加壳的，大家可以去试试。4 N2 T& ^7 `( W4 f
这个100%是脱壳的。

作者: 888zzzaaa 时间: 2008-2-16 14:16

按照楼上的解释= =

难道本来那个就么壳??还是壳坏了???

作者: 黑色星期五 时间: 2008-2-16 14:43

这个我不了解了，我只负责脱壳的
图我也发了，程序显示出来了，我想懂的人都知道这个现在是无壳的了，对于版主说的内容一样的我就不知道了，但有一点就是，他们程序现在是100%没壳的了，也许是上次发的那人的就是无壳的吧。一共脱了三种壳， APS 们 UPX 和最后的仙剑壳，最后FX 查出源程序是VS4。0写的，也反汇编了。总之这个不需要在脱了，也没得脱了。~妖城在线论坛' K y6 K, F9 [9 E
0 p3 x4 [+ r: v0 D9 L
用过反汇编的都知道加壳的，是读不了的。~

作者: xuyaoxy 时间: 2008-2-16 16:42

支持一下..

作者: gamelife 时间: 2008-2-16 18:39

不明白这个,支持了.

作者: 黑色星期五 时间: 2008-2-16 22:11

哎呀，我载入的图都有你说载入不了。。。还有你说界面那一说，那里说确里有，载入的，你可以问小男孩子他看着我发的网站地址了。

作者: 黑色星期五 时间: 2008-2-16 22:19

载没载入，看图。关于这个贴子我不想说明了，汗。—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート% e u+ {8 |- V: [2 W
http://www.heitianshi.cn/events.txt魔力私服,最新魔力宝贝私服技术交流- \2 M9 b. j+ J' D! n/ s7 a
http://www.heitianshi.cn/MLSV111.txt

作者: boyboy 时间: 2008-2-17 13:28

引用:

原帖由 orochi0531 于 2008-2-16 20:52 发表
第二个附件不是那个加壳的MLSV的exe文件么，根本不能用的。

; M. ^) b& I# U; S

  D# ^5 r# F, f; N8 g7 ?
{此文件由 DeDe Ver 3.50.02 Copyright (c) 1999-2002 DaFixer 生成}—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート8 [+ G) ]; {" q' C/ R7 N; X

Project MLSV.exe;bbs.mocwww.com) S% q  [4 \1 h  K& [: L
bbs.mocwww.com9 r( D! C0 o8 o% H) M( }% }7 f
Uses1 H$ w" M5 W1 \9 b; u- V

bbs.mocwww.com4 e* L, A; U# _2 z7 m/ ]& [
{$R *.RES}

begin—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート3 m) F/ e6 N( q- Q# _/ I2 a
{
0040B000 E196                loope -$6A
0040B002 8C628E                mov    word ptr [edx-$72], fsbbs.mocwww.com5 R4 F7 x# G: x; o7 t7 T
0040B005 16                   push ss
0040B006 9AD6ADE32B          call $2BE3ADD6
0040B00B 93                   xchg eax, ebx魔力私服,最新魔力宝贝私服技术交流+ d7 e9 Q! V0 q1 k1 t: L
0040B00C DC6A13                fsubr qword ptr [edx+$13]妖城在线论坛# t( i- n* P, _$ S/ n+ f8 M
0040B00F EACFEF8A29          jmp    $298AEFCF魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表6 q0 [8 K# C8 A( i
0040B014 3A2A                cmp    ch, byte ptr [edx]$ b% J! R( E# x: z
0040B016 9A638966F2          call $F2668963魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表$ X7 `. P3 p1 f5 j4 x8 k
0040B01B 2B7CA849             sub    edi, dword ptr [eax+ebp*4+$49]—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート6 ?+ M! p) t% z' W/ x0 [  g+ [
0040B01F DFA990EE825E          fild qword ptr [ecx+$5E82EE90]bbs.mocwww.com+ [. T( i+ ]7 A4 {  v
0040B025 A4                   movsbbbs.mocwww.com: d) Q2 E; ?6 H" v+ Y* {4 U* ]
0040B026 92                   xchg eax, edx—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート( g" j+ w1 {- ?/ T4 b  e
0040B027 24AF                and    al, $AF
0040B029 71D9                jno    0040B004妖城在线论坛0 G+ H* H  ^& A& q. Y: C  p# @1 E+ o6 K
0040B02B FB                   sti—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート& v% N6 P( V( h; @- B% u( q
0040B02C 52                   push edxbbs.mocwww.com! e- X, D/ H1 V2 K
0040B02D 71F4                jno    0040B023魔力私服,最新魔力宝贝私服技术交流0 S& l  y- @9 H; x7 V% v3 k
0040B02F 85EF                test edi, ebp
0040B031 FF7C                DB  $FF, $7C  //    bbs.mocwww.com) @+ P; S% T7 {$ c! d3 |
0040B033 154A92EFC0          adc    eax, $C0EF924Abbs.mocwww.com* R9 O* B# i  J" P5 T; @
0040B038 92                   xchg eax, edx
0040B039 291C13                sub    dword ptr [ebx+edx], ebx
0040B03C 9B                   wait
0040B03D 857671                test [esi+$71], esi
0040B040 D125A197E82B          shl    dword ptr [$2BE897A1], 1
0040B046 D5                   aadbbs.mocwww.com' S2 J' y6 k8 |1 r
0040B047 BD71B1378A          mov    ebp, $8A37B171
0040B04C D18FAC4C1399          ror    dword ptr [edi+$99134CAC], 1
0040B052 D0AAA772B2D7          shr    byte ptr [edx+$D7B272A7], 1魔力私服,最新魔力宝贝私服技术交流' `" \6 U& G- ?. t
0040B058 B6FD                mov    dh, $FDbbs.mocwww.com+ V1 o6 g4 u5 }. ?& a" l8 s  K: v5 e
0040B05A F9                   stc妖城在线论坛' \9 w  m. i% b, L& q# _4 {- d
0040B05B 99                   cdq
0040B05C CE                   into妖城在线论坛( K5 b0 {  C" X8 r, g& R0 J
0040B05D A2BDE0518E          mov    byte ptr [$8E51E0BD], al
0040B062 B496                mov    ah, $96魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表2 R5 G3 ~5 p/ v3 N8 O5 D  {# f
0040B064 D5                   aad妖城在线论坛2 D% _# r4 ?- ^7 ~7 ^2 ^. c, W
0040B065 58                   pop    eax
0040B066 2828                sub    [eax], ch妖城在线论坛6 ?/ Z: R& {; n8 I9 S9 d9 h9 K
0040B068 E4D7                in    al, $D7
0040B06A CA                   ret    魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表6 r, A! t/ p/ \5 Q
妖城在线论坛% I( n- n# r5 L# e8 l
}
end.妖城在线论坛" y( U3 }% w) i

兰纳老哥..

欢迎光临妖城在线论坛 (http://bbs.mocwww.com/)