[求助]xp系统的密码保存在哪里？
可能是在文件名为ntuser

Hying's pelock v0.7x脚本
停到"现在你可以打开Trace窗口尝试找回壳所抽代码."后,
又找到所抽代码后,放哪儿啊?

希望开发记录程序运行时eip变化的od插件
详细讲讲呀

[原创]51汇编集成开发环境 2.4.2 完整算法分析 + VB注册机
2.4.4版也没有变
004C8E8E    52              push edx
004C8E8F    50              push eax
改成5252或5050不简单得多

hying 0.7x的脱壳过程

最初由 kimmal 发布
i am hying ......
真是太敢谢谢了!!!

是真的吗?

下面是一个处理callwndproc钩子消息的函数,请教它的参数在哪里
我真笨,参数不是明摆着吗
1000110B     >  8B8424 0>mov eax,dword ptr ss:[esp+10C]
10001112     .  8B8C24 0>mov ecx,dword ptr ss:[esp+108]
10001119     .  8B9424 0>mov edx,dword ptr ss:[esp+104]
就是上面几个
10001120     .  50       push eax                           ; /lParam
10001121     .  A1 00600>mov eax,dword ptr ds:[10006000]    ; |
10001126     .  51       push ecx                           ; |wParam
10001127     .  52       push edx                           ; |HookCode
10001128     .  50       push eax                           ; |hHook => 013601E3
10001129     .  FF15 C04>call dword ptr ds:[<&USER32.CallNe>; \CallNextHookEx

下面是一个处理callwndproc钩子消息的函数,请教它的参数在哪里
楼上的，你说的是什么？我在10001040可下断

od在98下如何实现类似xp的功能？
在输入表或跳转表中下断,如:
xxxxxxxx  jmp <mfcê>
下f2断点

请教OD 怎样下消息断点
我用od1.10第二版时,
在'窗口'出口中找到目标控件后,单击右键下消息断点.
结果断不下来,如果断用户自定义消息,居然连程序都运行不了

PEAnalyser工具开发
支持delphi编写,正在学,

关于DELPHI编程的问题
推荐<delphi5开发人员指南>,我正在看.

[求助]OllyDbg使用之破解网游封包????
我就正在用od研究封包加密,加的真变态,
一般先搞清加密方法后再用截获封包工具对照游戏动作研究.
截获封包建议用kfw防火墙,

可以用已知的数据去替换recv的数据吗?
搞清楚了.是程序中的<jmp.&wsock32.#16>指向了wsock.recv而
不是ws_s32.recv,改了就行

可以用已知的数据去替换recv的数据吗?
完了,我终于明白是我的系统问题.
我用od载入其他程序也是出现上面情况,又用KFW防火墙去拦封包,它也拦不住了.
谁能告诉我是怎么回事?
难道我中毒了?

可以用已知的数据去替换recv的数据吗?
我知道bp recv没有用的原因了.
原来bp recv拦的是ws2_32的recv,
而该程序用的是wsock32.recv,地址是71A42E70,跟上面不同.
下bp 71A42E70就行了.
其实我也不太明白

脱壳修复时遇到这个提示
搞定了,谢谢提示.已经修复成功
不过我删掉了区段头但文件大小未变,是不是那些区段还在里面?
要彻底删除该怎么办?