|
|
|
[求助]请问各位,现在有没有加AVI格式的壳啦
最初由 sjzxcvbnm 发布 好像?有呃肺?西吧 你?在是怕人看? 那不?把他?成低瘁率的RMVB ?方拿到 在怎?弈也弈不出好?冱?散? |
|
[建议]急....现在Themida这个壳用的人太多了.大家想想办法搞定他啊....
最初由 wangshq397 发布 可以透露一?方向? 可以在??到OEP前修?被屏檩的代瘁 ?是要哕行後 在咄入VM代瘁彦面跟?修?呢 |
|
[建议]急....现在Themida这个壳用的人太多了.大家想想办法搞定他啊....
最初由 bestchao 发布 但我直迂告灾我是跟外?有晷 那教我吧 我??累一? |
|
[建议]急....现在Themida这个壳用的人太多了.大家想想办法搞定他啊....
最初由 Isaiah 发布 有VM?能?阿.... 如果催定有VM能?的? 那怎?呗一篇完全解檫VM?原代瘁的一篇都?有勒 |
|
再谈 TheMida v1.0.0.5 的脱壳问题
最初由 Isaiah 发布 Code Replace 他是可啉?要屏檩哪?程序的代瘁 妖塍度 ??是在???那??目韵定 入口?也是在???那??目彦啉?要屏檩??byte Code Replace 是屏檩其他地方的代瘁 然後他?在屏檩的地方?生一?jmp 跳到???代瘁彦面 我??不精 希望?真邋 |
|
再谈 TheMida v1.0.0.5 的脱壳问题
我想 up up 也?用吧 ?竟很多外卦都用它加? 要坐出他自己?生的代瘁 ?替?被屏蔽的代瘁 呃?膣度太高了 而且也不一定?催 themida 有? code replace 的啉? 啉?呃?操作才?屏蔽代瘁 再啉?呃??目 ??生一? xxx.exeSimulate2的文件 我看不如?呃彦研究吧 希望?真邋 |
|
再谈 TheMida v1.0.0.5 的脱壳问题
??拿 1.5.0.0 加?把VM代瘁啉?全部去掉 然後下hr 401000 跟 hw 401000 我办?上面我又真邋了 他?先把401000到40xxxx的代瘁解一次大小跟加?的大小一? 但代瘁稍微有?化 然後再把?化後的代瘁 再解一次 ?到一??存空殓 然後再?入401000的?段 ??下了?? 办?跑到呃彦第1次解瘁才起了?化 只是我??代瘁看懂??句 能告灾我 呃?算是新办?? themida 1.0.0.5 00667693 81C2 5766C03C add edx,3CC06657 00667699 81EA 9B45E05B sub edx,5BE0459B 0066769F 81EA 7F55D20D sub edx,0DD2557F 006676A5 891408 mov dword ptr ds:[eax+ecx],edx 006676A8 83E9 03 sub ecx,3 006676AB 49 dec ecx 006676AC 3B0C24 cmp ecx,dword ptr ss:[esp] themida 1.5.0.0 004E1BBA 81C6 44C5423E add esi,3E42C544 004E1BC0 81EE B4318542 sub esi,428531B4 004E1BC6 81EE 9540DF73 sub esi,73DF4095 004E1BCC 893401 mov dword ptr ds:[ecx+eax],esi 004E1BCF 81E8 0EFAB610 sub eax,10B6FA0E 004E1BD5 81C0 0AFAB610 add eax,10B6FA0A 004E1BDB 3B0424 cmp eax,dword ptr ss:[esp] |
|
求加了themida 1.0.0.5注册版驱动壳的OllyICE.exe
最初由 鸡蛋壳 发布 ?? 我用之前办?的那版OllyICE 有一?THEMIDA.exe 就是THEMIDA1.0.0.5加?的 哕行很正常阿 ?可以Debug防OD的themida 你可能缺少ollyDGB.exe吧 |
|
再谈 TheMida v1.0.0.5 的脱壳问题
up up... ?在最大的?铨 ??就是VM代瘁吧... 到看雪得到的 以?息?基盗.以事件??之 然後...破之解之鄙?之 就能???是吧 真的容易做的?很膣.. 埃...擂理吧... |
|
求加了themida 1.0.0.5注册版驱动壳的OllyICE.exe
最初由 qqlqql 发布 你真的是跟OllyICE一起办?的那?英文版OD? http://www.sendspace.com/file/wwvk4v |
|
再谈 TheMida v1.0.0.5 的脱壳问题
分析邋锗 不咿可以催定的是 在他?入401000之前他?先?到一?Memory空殓 在呃?Memory空殓他已?把屏蔽的VM代瘁?好在彦面了 在他?入呃?空殓之前可能中殓的咿程有所不同吧 不?得有?有解VM代瘁的相晷技戌文件 哪肺遮言都可以 一有?殓就是在檫著OD看著themida的代瘁 看到钷?在很痛 |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值