Ta的论坛

最初由 无聊的菜鸟 发布
估计这个才是决定性的因素。
如果你想让你的方法保持可行，最好的途径就是不要公开。因为有了目标，壳的升级会变得很变态。

就像如果我后面出SecuROM v7的文章的时候，我100%不会写怎么进入程序领空。毕竟是RING3的调试器，想做些东西那个还是很难的。

........

SecuROM v7现在最新版本已经很BT了，代码偷得不是一般的多~

脱壳请教

雪币： 244

活跃值： (105)

能力值：

( LV5，RANK：60 )

在线值：

发帖

41

回帖

252

粉丝

2

关注

私信

脱壳请教 1 2006-9-3 14:53: 0

[求助]一个程序刚开始运行，就分配了N个内存页，能不能去掉？
呵呵，已经解决！
果然是加载的DLL文件造成的，没办法，去处原来的IAT
自己写一个LOAD解决~

脱壳请教

雪币： 244

活跃值： (105)

能力值：

( LV5，RANK：60 )

在线值：

发帖

41

回帖

252

粉丝

2

关注

私信

脱壳请教 1 2006-9-3 00:26: 0

[求助]一个程序刚开始运行，就分配了N个内存页，能不能去掉？
刚才看了一下，好像是一些DLL文件造成的？

脱壳请教

雪币： 244

活跃值： (105)

能力值：

( LV5，RANK：60 )

在线值：

发帖

41

回帖

252

粉丝

2

关注

私信

脱壳请教 1 2006-9-2 22:04: 0

[求助]有一个程序要读取[400128]处的值，但是......

最初由小虾发布
估计程序读PE头是用来验效用的，我觉得还是在程序读取PE头的代码里修改比较好。

这个方法我试过，太多了，而且没规律可寻，所以放弃了！

脱壳请教

雪币： 244

活跃值： (105)

能力值：

( LV5，RANK：60 )

在线值：

发帖

41

回帖

252

粉丝

2

关注

私信

脱壳请教 1 2006-9-2 22:03: 0

[求助]有一个程序要读取[400128]处的值，但是......
呵呵，谢谢大家了，已经解决了，还是用老的方法！

push 0FF
push 00C1E300（这里指向 MEMORY_BASIC_INFORMATION）
push 00400128
call VirtualQuery
push 00C1E314
push 8
push dword ptr ds:[C1E30C]
push dword ptr ds:[C1E304]
call VirtualProtect
mov dword ptr ds:[400128],12345678
push 00C1E314
push 2
push dword ptr ds:[C1E30C]
push dword ptr ds:[C1E304]
call VirtualProtect

脱壳请教

雪币： 244

活跃值： (105)

能力值：

( LV5，RANK：60 )

在线值：

发帖

41

回帖

252

粉丝

2

关注

私信

脱壳请教 1 2006-8-28 23:29: 0

[求助]免费发布程序需要进行保护吗（以后想升级成共享）？

最初由 无聊的菜鸟 发布
可以参考SecuRom7的形式自己做。
如
push ebp:
sub esp,4
mov [esp],ebp
........

呵呵，其实还是SD4的方式好，SR7感觉比SD4脱壳要简单！

脱壳请教

雪币： 244

活跃值： (105)

能力值：

( LV5，RANK：60 )

在线值：

发帖

41

回帖

252

粉丝

2

关注

私信

脱壳请教 1 2006-7-27 00:27: 0

[原创] 来看雪论坛的处女作 STTV-视通卫星网络电视build 0725 破解
呵呵，你到现在才知道呀？所以我破解过一次，发现URL要验证的时候就放弃了，准备找个Z版ID才开始破解~

脱壳请教

雪币： 244

活跃值： (105)

能力值：

( LV5，RANK：60 )

在线值：

发帖

41

回帖

252

粉丝

2

关注

私信

脱壳请教 1 2006-7-1 01:01: 0

论坛上好像没有介绍powerbasic/win8.0编译的软件破解
晕，明明是VFP程序呀～

脱壳请教

雪币： 244

活跃值： (105)

能力值：

( LV5，RANK：60 )

在线值：

发帖

41

回帖

252

粉丝

2

关注

私信

脱壳请教 1 2006-5-29 23:25: 0

[求助]Need For Speed Most Wanted 1.3 ??後?法
SD3和SD4的差别不算太大，难度有点上升~
有兴趣的话我们一起研究！

脱壳请教

雪币： 244

活跃值： (105)

能力值：

( LV5，RANK：60 )

在线值：

发帖

41

回帖

252

粉丝

2

关注

私信

脱壳请教 1 2006-5-29 23:24: 0

[推荐]Die 0.57 [updated on 26.5.2006]
好像还没哦！

脱壳请教

雪币： 244

活跃值： (105)

能力值：

( LV5，RANK：60 )

在线值：

发帖

41

回帖

252

粉丝

2

关注

私信

脱壳请教 1 2006-5-28 21:38: 0

[求助]Need For Speed Most Wanted 1.3 ??後?法
晕，LZ你厉害，手工修?！
但是手工修复还要修改程序里调用API代码的~
OEP很好找的，但是INT3解码很麻烦，OD没办法跟踪的！
只能用SOFT-ICE

脱壳请教

雪币： 244

活跃值： (105)

能力值：

( LV5，RANK：60 )

在线值：

发帖

41

回帖

252

粉丝

2

关注

私信

脱壳请教 1 2006-5-28 21:33: 0

[推荐]Die 0.57 [updated on 26.5.2006]
哦，那就期待LZ的作品吧~

脱壳请教

雪币： 244

活跃值： (105)

能力值：

( LV5，RANK：60 )

在线值：

发帖

41

回帖

252

粉丝

2

关注

私信

脱壳请教 1 2006-5-28 13:48: 0

[推荐]Die 0.57 [updated on 26.5.2006]

最初由 cxlrb 发布
哪位兄弟给脱一下，想汉化给大家分享

呵呵，这可是你说的哦~
附件里就是，UPX变形？

脱壳请教雪币： 244 活跃值： (105) 能力值： ( LV5，RANK：60 ) 在线值：发帖 41 回帖 252 粉丝 2 关注私信	脱壳请教 1 2006-9-13 14:31 0 [求助]如果在自己程序里获得其他进程的基址？谢谢楼上的，我试试！
脱壳请教雪币： 244 活跃值： (105) 能力值： ( LV5，RANK：60 ) 在线值：发帖 41 回帖 252 粉丝 2 关注私信	脱壳请教 1 2006-9-9 00:46 0 [求助]本人要写一个和LordPE一样的程序，有人支持不？最初由 pfzhao* 发布* 你这是浪费时间，再就是那个一看就不是LISTBOX兄弟，根基不牢别想搞了，那个东西是什么？checklistview,listview 呵呵，是的，我平时很少碰GUI，都是写一些Loader之类的东西！ XD说的是，应该多看看基础的书！
脱壳请教雪币： 244 活跃值： (105) 能力值： ( LV5，RANK：60 ) 在线值：发帖 41 回帖 252 粉丝 2 关注私信	脱壳请教 1 2006-9-8 14:46 0 [求助]本人要写一个和LordPE一样的程序，有人支持不？ upupupupupupupupupupupupupuppuup
脱壳请教雪币： 244 活跃值： (105) 能力值： ( LV5，RANK：60 ) 在线值：发帖 41 回帖 252 粉丝 2 关注私信	脱壳请教 1 2006-9-8 00:49 0 [建议]新手,提个问题关于StarForce 最初由无聊的菜鸟* 发布* 估计这个才是决定性的因素。如果你想让你的方法保持可行，最好的途径就是不要公开。因为有了目标，壳的升级会变得很变态。就像如果我后面出SecuROM v7的文章的时候，我100%不会写怎么进入程序领空。毕竟是RING3的调试器，想做些东西那个还是很难的。 ........ SecuROM v7现在最新版本已经很BT了，代码偷得不是一般的多~
脱壳请教雪币： 244 活跃值： (105) 能力值： ( LV5，RANK：60 ) 在线值：发帖 41 回帖 252 粉丝 2 关注私信	脱壳请教 1 2006-9-3 14:53 0 [求助]一个程序刚开始运行，就分配了N个内存页，能不能去掉？呵呵，已经解决！果然是加载的DLL文件造成的，没办法，去处原来的IAT 自己写一个LOAD解决~
脱壳请教雪币： 244 活跃值： (105) 能力值： ( LV5，RANK：60 ) 在线值：发帖 41 回帖 252 粉丝 2 关注私信	脱壳请教 1 2006-9-3 00:26 0 [求助]一个程序刚开始运行，就分配了N个内存页，能不能去掉？刚才看了一下，好像是一些DLL文件造成的？
脱壳请教雪币： 244 活跃值： (105) 能力值： ( LV5，RANK：60 ) 在线值：发帖 41 回帖 252 粉丝 2 关注私信	脱壳请教 1 2006-9-2 22:04 0 [求助]有一个程序要读取[400128]处的值，但是...... 最初由小虾发布估计程序读PE头是用来验效用的，我觉得还是在程序读取PE头的代码里修改比较好。这个方法我试过，太多了，而且没规律可寻，所以放弃了！
脱壳请教雪币： 244 活跃值： (105) 能力值： ( LV5，RANK：60 ) 在线值：发帖 41 回帖 252 粉丝 2 关注私信	脱壳请教 1 2006-9-2 22:03 0 [求助]有一个程序要读取[400128]处的值，但是...... 呵呵，谢谢大家了，已经解决了，还是用老的方法！ push 0FF push 00C1E300（这里指向 MEMORY_BASIC_INFORMATION） push 00400128 call VirtualQuery push 00C1E314 push 8 push dword ptr ds:[C1E30C] push dword ptr ds:[C1E304] call VirtualProtect mov dword ptr ds:[400128],12345678 push 00C1E314 push 2 push dword ptr ds:[C1E30C] push dword ptr ds:[C1E304] call VirtualProtect
脱壳请教雪币： 244 活跃值： (105) 能力值： ( LV5，RANK：60 ) 在线值：发帖 41 回帖 252 粉丝 2 关注私信	脱壳请教 1 2006-8-28 23:29 0 [求助]免费发布程序需要进行保护吗（以后想升级成共享）？最初由无聊的菜鸟* 发布* 可以参考SecuRom7的形式自己做。如 push ebp: sub esp,4 mov [esp],ebp ........ 呵呵，其实还是SD4的方式好，SR7感觉比SD4脱壳要简单！
脱壳请教雪币： 244 活跃值： (105) 能力值： ( LV5，RANK：60 ) 在线值：发帖 41 回帖 252 粉丝 2 关注私信	脱壳请教 1 2006-7-27 00:27 0 [原创] 来看雪论坛的处女作 STTV-视通卫星网络电视build 0725 破解呵呵，你到现在才知道呀？所以我破解过一次，发现URL要验证的时候就放弃了，准备找个Z版ID才开始破解~
脱壳请教雪币： 244 活跃值： (105) 能力值： ( LV5，RANK：60 ) 在线值：发帖 41 回帖 252 粉丝 2 关注私信	脱壳请教 1 2006-7-1 01:01 0 论坛上好像没有介绍powerbasic/win8.0编译的软件破解晕，明明是VFP程序呀～
脱壳请教雪币： 244 活跃值： (105) 能力值： ( LV5，RANK：60 ) 在线值：发帖 41 回帖 252 粉丝 2 关注私信	脱壳请教 1 2006-5-29 23:25 0 [求助]Need For Speed Most Wanted 1.3 ??後?法 SD3和SD4的差别不算太大，难度有点上升~ 有兴趣的话我们一起研究！
脱壳请教雪币： 244 活跃值： (105) 能力值： ( LV5，RANK：60 ) 在线值：发帖 41 回帖 252 粉丝 2 关注私信	脱壳请教 1 2006-5-29 23:24 0 [推荐]Die 0.57 [updated on 26.5.2006] 好像还没哦！
脱壳请教雪币： 244 活跃值： (105) 能力值： ( LV5，RANK：60 ) 在线值：发帖 41 回帖 252 粉丝 2 关注私信	脱壳请教 1 2006-5-28 21:38 0 [求助]Need For Speed Most Wanted 1.3 ??後?法晕，LZ你厉害，手工修?！但是手工修复还要修改程序里调用API代码的~ OEP很好找的，但是INT3解码很麻烦，OD没办法跟踪的！只能用SOFT-ICE
脱壳请教雪币： 244 活跃值： (105) 能力值： ( LV5，RANK：60 ) 在线值：发帖 41 回帖 252 粉丝 2 关注私信	脱壳请教 1 2006-5-28 21:33 0 [推荐]Die 0.57 [updated on 26.5.2006] 哦，那就期待LZ的作品吧~
脱壳请教雪币： 244 活跃值： (105) 能力值： ( LV5，RANK：60 ) 在线值：发帖 41 回帖 252 粉丝 2 关注私信	脱壳请教 1 2006-5-28 13:48 0 [推荐]Die 0.57 [updated on 26.5.2006] 最初由 cxlrb* 发布* 哪位兄弟给脱一下，想汉化给大家分享呵呵，这可是你说的哦~ 附件里就是，UPX变形？

{{ user_info.username }}