真正能用的ET超排软件免狗版免费下载送有图有真相（自古评论出人才欢迎拍砖）

landy102 · 发表于 2017-8-4 22:00:56

   昨天赠送立裁软件帖子传送门：http://www.eeff.net/thread-1959083-1-1.html
   听说ET出超排了到论坛搜索搜了两个免狗版软件均不能正常使用到某某群下载了个ET超排免狗版
程序可以正常使用但是只有一个文件明显被人打包了成一个EXE文件了我怀疑里面有病毒载入
OD分析代码里面有很多写注册表相关的代码比如："Software\Microsoft\Windows\CurrentVersion\App Paths\%1.exe"
实在太不让人放心了经判断打包的成exe的文件运行势必要释放到硬盘然后执行，继续分析代码发现
可疑路径代码0014D3A0 006A91E0  UNICODE "C:\Program Files\drmsoftfee7a\SuperMark.exe"
我直接找drmsoftfee7a的文件夹居然没找到想必被隐藏了我复制完整路径到窗口直接回车该目录是
打开了也看到里面的程序文件了唯独不见主程序SuperMark.exe 我想也是被隐藏了还没反应过来打
开的C盘窗口被强制关闭看来主人不喜欢我们看到原程序试了一连三次都被强制关闭，我想啊打包程序
在作怪只要他运行着必然会拦截打开源程序目录我就用OD将源程序暂停这样就不会被关闭了证实果然如
此这就好办了直接复制文件出来这时候问题又出来了主程序可执行程序依然不见踪影如果被隐藏了那好办
我勾选了显示隐藏文件依然不会显示（win10系统）我不明白其中做了什么手脚反正我是搞不定我就写了
个脚本给出完整路径让脚本执行复制主程序到指定文件夹，复制也成功了，取文件大小也成功了说明文件确
实存在只不过你看不见它取属性返回38 查遍资料无38属性太佩服这个打包软件了我想用OD载入主程序然
后另存文件载入报错反调试很厉害我没有忽略异常插件接着用WinHex软件给出完整主程序路径载入载入成
功也不报错另存文件为SuperMark.exe放到从隐藏目录出来得文件夹里结果显示出主程序文件了这样提取完
成测试排料输出无问题！
提取文件安全暂时没测试，仅供学习参考使用工业用途出任何事情概不负责！
要打包好的程序自己提取的可以找我要去测试那个单文件版为安全着想就不放出来了

暴风影音 · 发表于 2017-8-4 22:14:49

谢谢分享

会飞的小鱼 · 发表于 2017-8-4 23:10:39

谢谢分享

2521102631 · 发表于 2017-8-5 00:09:26

谢谢分享

2521102631 · 发表于 2017-8-5 00:10:09

2521102631@qq.com发下呗谢谢了

海阔VS天空 · 发表于 2017-8-5 02:05:04

海阔VS天空 · 发表于 2017-8-5 02:09:22

这个超排出过两个免狗版本了，一个主程序8.89兆的打印变形有凹凸角，尖角，凹三角等等。另一个主程序8.92兆的修正掉这个问题，但是输出唛架有时会偶尔长或短。总而言之不能用我，学习，核料没问题。不知什么时候有第三版稳定免狗版啦

断点 · 发表于 2017-8-5 02:43:45

赞！！

白云飞鹿 · 发表于 2017-8-5 05:08:59

感谢分享，非常好，

8409130 · 发表于 2017-8-5 06:25:33

谢谢分享

热搜:

[资源共享] 真正能用的ET超排软件免狗版免费下载送有图有真相（自古评论出人才欢迎拍砖）

评分

热搜:

[资源共享] 真正能用的ET超排软件免狗版免费下载送有图有真相（自古评论出人才 欢迎拍砖）

评分

[资源共享] 真正能用的ET超排软件免狗版免费下载送有图有真相（自古评论出人才欢迎拍砖）