请教Delphi程序自校验去除常用断点！
软件名称：雪狐提醒簿(RemindBook) 3.17 Build0323下载地址：http://www.onlinedown.net/soft/2469.htm
http://www.snowfoxstd.com/Download/RemindBook3.exe
软件大小：3392KB
软件语言：简体中文
软件类别：国产软件/免费版/闹铃时钟
运行环境：Win9x/Me/NT/2000/XP
加入时间：2006-3-23 16:28:55
软件介绍： Remind Book 是一个强大的提醒管理软件，支持多种循环提醒、公元1年到9999年的万年历及多种提醒动作。
循环提醒支持按年、月、周、日、小时、分循环提醒，甚至每年的几月几日或第几月的第几个星期几等循环；提醒动作支持提醒窗口、MSN窗口、魔法表情、播放音乐、执行指定程序、关机、重启、网络对时等动作；万年历支持公元0年到9999年的农历；更多功能...
＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋
程序加了个ASPack 2.12 -> Alexey Solodovnikov简单壳。
脱壳后是：Borland Delphi 6.0 - 7.0，运行程序，一动也不动。
常用的bp CreateFileA断不到程序就挂了。
上次提问的那个VB程序自校验，还没真正搞定，希望大鸟们多多赐教。
https://www.chinapyg.com/viewthread.php?tid=5388&extra=page%3D1
[ 本帖最后由 野猫III 于 2006-6-18 10:20 编辑 ] 用DEDE反编译下。。。。。。。 问题是反编译出来，那里知道自校验？ 此软件没有自效验，应该是脱壳某个环节出问题了～
OD-LORDPE-IMR-FIX GetModuleFileNameA
GetFileSize
Setfilepointer
fileopen
FindFirstFileA
ReadFile
试试这几个
[ 本帖最后由 lq 于 2006-6-18 17:58 编辑 ] 原帖由 飘云 于 2006-6-18 17:32 发表
此软件没有自效验，应该是脱壳某个环节出问题了～
OD-LORDPE-IMR-FIX
谢谢老大。。。猫试了，可行！不是自校验的问题。
原帖由 lq 于 2006-6-18 17:57 发表
GetModuleFileNameA
GetFileSize
Setfilepointer
fileopen
FindFirstFileA
ReadFile
试试这几个
也谢谢lq兄弟，长见识咯。。。
＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋
用S-Recorder做了个演示,加了个密码，送给大家！
＋＋＋＋＋破解手记＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋
009DD001 >60 PUSHAD
009DD002 E8 03000000 CALL RemindBo.009DD00A
hr esp
009DD3B0 /75 08 JNZ SHORT RemindBo.009DD3BA
009DD3B2 |B8 01000000 MOV EAX,1
009DD3B7 |C2 0C00 RETN 0C
009DD3BA \68 50677500 PUSH RemindBo.00756750
009DD3BF C3 RETN
00756750 55 PUSH EBP//OEP
00756751 8BEC MOV EBP,ESP
00756753 B9 05000000 MOV ECX,5
00756758 6A 00 PUSH 0
0075675A 6A 00 PUSH 0
0075675C 49 DEC ECX
0075675D^ 75 F9 JNZ SHORT RemindBo.00756758
+++++++
EIP:356750
谢谢大家！
[ 本帖最后由 野猫III 于 2006-6-19 23:51 编辑 ] 雪狐提醒簿 又一次倒下去了...;P 原帖由 野猫III 于 2006-6-19 21:28 发表 https://www.chinapyg.com/images/common/back.gif
谢谢老大。。。猫试了，可行！不是自校验的问题。
也谢谢lq兄弟，长见识咯。。。
用S-Recorder做了个演示,加了个密码，送给大 ...
密码是啥呀？ 非常感谢!!!先下载看看能下不 原帖由 blzs 于 2007-6-21 14:34 发表 https://www.chinapyg.com/images/common/back.gif
密码是啥呀？
s-demo的密码好像比较容易爆破/:017
页:
[1]
2