|
6层壳,unpackme
那QQ传我哈.. |
|
|
|
6层壳,unpackme
好玩啊..检测标题..检测explorer...... |
|
6层壳,unpackme
最初由 weimjsam 发布 兄弟..你又搞啥... |
|
[分享]Blowfish 算法工具(附源码)
怎么加密解密的结果是不对的?? |
|
|
|
ArmInline――Armadillo客户版Code Splicing+Import Table Elimination的简便修复方法
But it does'nt mention how to find the position to the Code Splicing.... |
|
Armadillo V4.X CopyMem-II脱壳――魔法转换(Magic Converter) V4.0正式版
最初由 fly 发布 1.OK 2.哪个值的数据? 3.Fraps V2.6.4没有用CopyMemII,按照魔法转换这种情况来说,如果多了Code Splicing,在什么时候处理呢?子进程? |
|
Armadillo V4.X CopyMem-II脱壳――魔法转换(Magic Converter) V4.0正式版
1. 00E89100 8908 mov dword ptr ds:[eax],ecx //函数写入。在这里可以看见输入表函数开始地址005D7208,输入表处理结束后可以计算出大小=8B4 请问,输入表函数开始地址在上面哪个值看? 2. 00E891D8 8B85 DCC6FFFF mov eax,dword ptr ss:[ebp-3924] //这里下断,中断后输入表处理完毕 这里哪个值减上面哪个值??? 3. 如果有code splicing,用ARMINLINE何时处理? |
|
Armadillo V4.X CopyMem-II脱壳――魔法转换(Magic Converter) V4.0正式版
当开另一个OD附加子进程时,BP OpenMutexA,Shift+F9后,提示说线程被挂起,转到了Thead窗口,但却无法恢复线程,进不下去了,如何解决? |
|
|
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值