Ta的论坛

Crackme 第 4 版 (中级)
用OD无法同时调试sub2.ooo和sub1.ooo,sub1.ooo注册时产生int3异常通知sub2.ooo,sub2.ooo调用ReadProcessMemory读取用户名和注册码，分别进行转换处理，把结果WriteProcessMemory写回去，同时调用SetThreadContext改变sub.ooo的eip为004014a0,用OD单独加载sub1.ooo,把送过来的数据手工写进去，nop掉int3异常，和timer的进程检测，就可以跟踪了，呵呵，:p :p

daxia200N

雪币： 713

活跃值： (1927)

能力值：

( LV9，RANK：250 )

在线值：

发帖

40

回帖

581

粉丝

7

关注

私信

daxia200N 6 2004-12-24 23:03: 0

Crackme 第 4 版 (中级)
我补上中间部位，:D

daxia200N

雪币： 713

活跃值： (1927)

能力值：

( LV9，RANK：250 )

在线值：

发帖

40

回帖

581

粉丝

7

关注

私信

daxia200N 6 2004-12-23 13:49: 0

ReloX修复DLL脱壳重定位表的简便方法――用Ollydbg手脱Neolite加壳的DLL
good.ding.

daxia200N

雪币： 713

活跃值： (1927)

能力值：

( LV9，RANK：250 )

在线值：

发帖

40

回帖

581

粉丝

7

关注

私信

daxia200N 6 2004-12-17 13:32: 0

〖更新〗VProtector Ver1.0A 共享版发布
win2000+sp4运行正常,给notepad加壳运行异常. myID:7FB4D157

daxia200N

雪币： 713

活跃值： (1927)

能力值：

( LV9，RANK：250 )

在线值：

发帖

40

回帖

581

粉丝

7

关注

私信

daxia200N 6 2004-12-16 18:26: 0

Divx Avi Asf Wmv Wma Rm Rmvb 3.23脱壳
好文。

daxia200N

雪币： 713

活跃值： (1927)

能力值：

( LV9，RANK：250 )

在线值：

发帖

40

回帖

581

粉丝

7

关注

私信

daxia200N 6 2004-12-14 11:32: 0

识别壳的简单程序，高手免进。
可以做个peid了，:D

daxia200N

雪币： 713

活跃值： (1927)

能力值：

( LV9，RANK：250 )

在线值：

发帖

40

回帖

581

粉丝

7

关注

私信

daxia200N 6 2004-12-13 18:02: 0

剩余空间查看器源代码
谢了

daxia200N

雪币： 713

活跃值： (1927)

能力值：

( LV9，RANK：250 )

在线值：

发帖

40

回帖

581

粉丝

7

关注

私信

daxia200N 6 2004-12-13 17:59: 0

刚买了<加密与解密><<WINDOWS环境下32位汇编语言程序设计>
好书要细读的，我刚刚粗读一遍，受益非潜，老罗的书真的很不错，内容很实用。

daxia200N

雪币： 713

活跃值： (1927)

能力值：

( LV9，RANK：250 )

在线值：

发帖

40

回帖

581

粉丝

7

关注

私信

daxia200N 6 2004-12-9 09:26: 0

Thinstall V2.501脱壳――Win98的Notepad
fly现在哪里工作呀!

daxia200N

雪币： 713

活跃值： (1927)

能力值：

( LV9，RANK：250 )

在线值：

发帖

40

回帖

581

粉丝

7

关注

私信

daxia200N 6 2004-12-9 09:17: 0

加壳记事本,欢迎测试 :)
我的win2000+sp4均正常.

daxia200N 雪币： 713 活跃值： (1927) 能力值： ( LV9，RANK：250 ) 在线值：发帖 40 回帖 581 粉丝 7 关注私信	daxia200N 6 2005-1-23 17:11 0 楚汉棋缘 v1.43 nag窗口注册按钮的代码逆向好厉害，佩服。
daxia200N 雪币： 713 活跃值： (1927) 能力值： ( LV9，RANK：250 ) 在线值：发帖 40 回帖 581 粉丝 7 关注私信	daxia200N 6 2005-1-23 17:01 0 Xtreme-Protector壳加破我支持楼主，中国人有这个“水平”，:D
daxia200N 雪币： 713 活跃值： (1927) 能力值： ( LV9，RANK：250 ) 在线值：发帖 40 回帖 581 粉丝 7 关注私信	daxia200N 6 2005-1-12 12:29 0 [通知]论坛精华6将在明晚放出。比过年还高兴，:D
daxia200N 雪币： 713 活跃值： (1927) 能力值： ( LV9，RANK：250 ) 在线值：发帖 40 回帖 581 粉丝 7 关注私信	daxia200N 6 2005-1-10 16:55 0 老王新版本真厉害! 壳用加密Dll把自己注入到explorer进程中启动。
daxia200N 雪币： 713 活跃值： (1927) 能力值： ( LV9，RANK：250 ) 在线值：发帖 40 回帖 581 粉丝 7 关注私信	daxia200N 6 2005-1-10 16:50 0 [转贴]Shegerd EXE Protector 试了一下，居然带狗。
daxia200N 雪币： 713 活跃值： (1927) 能力值： ( LV9，RANK：250 ) 在线值：发帖 40 回帖 581 粉丝 7 关注私信	daxia200N 6 2004-12-28 07:32 0 SetUnhandledExceptionFilter 的讨论好文章，学习。
daxia200N 雪币： 713 活跃值： (1927) 能力值： ( LV9，RANK：250 ) 在线值：发帖 40 回帖 581 粉丝 7 关注私信	daxia200N 6 2004-12-26 15:42 0 [原创]VB P-code -- 伪代码的奥秘 good.
daxia200N 雪币： 713 活跃值： (1927) 能力值： ( LV9，RANK：250 ) 在线值：发帖 40 回帖 581 粉丝 7 关注私信	daxia200N 6 2004-12-26 15:32 0 [原创]VB P-code -- 调试器的革命透彻，好文章。
daxia200N 雪币： 713 活跃值： (1927) 能力值： ( LV9，RANK：250 ) 在线值：发帖 40 回帖 581 粉丝 7 关注私信	daxia200N 6 2004-12-26 15:21 0 [原创]VB P-code -- 虚拟机的艺术附件无法下载，建议加精。
daxia200N 雪币： 713 活跃值： (1927) 能力值： ( LV9，RANK：250 ) 在线值：发帖 40 回帖 581 粉丝 7 关注私信	daxia200N 6 2004-12-26 15:03 0 Crackme 第 4 版 (中级) 最初由 riijj 发布重要部份也贴上来了 :o 关键部位就等楼主贴上来啦，:D
daxia200N 雪币： 713 活跃值： (1927) 能力值： ( LV9，RANK：250 ) 在线值：发帖 40 回帖 581 粉丝 7 关注私信	daxia200N 6 2004-12-25 11:00 0 Crackme 第 4 版 (中级) 用OD无法同时调试sub2.ooo和sub1.ooo,sub1.ooo注册时产生int3异常通知sub2.ooo,sub2.ooo调用ReadProcessMemory读取用户名和注册码，分别进行转换处理，把结果WriteProcessMemory写回去，同时调用SetThreadContext改变sub.ooo的eip为004014a0,用OD单独加载sub1.ooo,把送过来的数据手工写进去，nop掉int3异常，和timer的进程检测，就可以跟踪了，呵呵，:p :p
daxia200N 雪币： 713 活跃值： (1927) 能力值： ( LV9，RANK：250 ) 在线值：发帖 40 回帖 581 粉丝 7 关注私信	daxia200N 6 2004-12-24 23:03 0 Crackme 第 4 版 (中级) 我补上中间部位，:D
daxia200N 雪币： 713 活跃值： (1927) 能力值： ( LV9，RANK：250 ) 在线值：发帖 40 回帖 581 粉丝 7 关注私信	daxia200N 6 2004-12-23 13:49 0 ReloX修复DLL脱壳重定位表的简便方法――用Ollydbg手脱Neolite加壳的DLL good.ding.
daxia200N 雪币： 713 活跃值： (1927) 能力值： ( LV9，RANK：250 ) 在线值：发帖 40 回帖 581 粉丝 7 关注私信	daxia200N 6 2004-12-17 13:32 0 〖更新〗VProtector Ver1.0A 共享版发布 win2000+sp4运行正常,给notepad加壳运行异常. myID:7FB4D157
daxia200N 雪币： 713 活跃值： (1927) 能力值： ( LV9，RANK：250 ) 在线值：发帖 40 回帖 581 粉丝 7 关注私信	daxia200N 6 2004-12-16 18:26 0 Divx Avi Asf Wmv Wma Rm Rmvb 3.23脱壳好文。
daxia200N 雪币： 713 活跃值： (1927) 能力值： ( LV9，RANK：250 ) 在线值：发帖 40 回帖 581 粉丝 7 关注私信	daxia200N 6 2004-12-14 11:32 0 识别壳的简单程序，高手免进。可以做个peid了，:D
daxia200N 雪币： 713 活跃值： (1927) 能力值： ( LV9，RANK：250 ) 在线值：发帖 40 回帖 581 粉丝 7 关注私信	daxia200N 6 2004-12-13 18:02 0 剩余空间查看器源代码谢了
daxia200N 雪币： 713 活跃值： (1927) 能力值： ( LV9，RANK：250 ) 在线值：发帖 40 回帖 581 粉丝 7 关注私信	daxia200N 6 2004-12-13 17:59 0 刚买了<加密与解密><<WINDOWS环境下32位汇编语言程序设计> 好书要细读的，我刚刚粗读一遍，受益非潜，老罗的书真的很不错，内容很实用。
daxia200N 雪币： 713 活跃值： (1927) 能力值： ( LV9，RANK：250 ) 在线值：发帖 40 回帖 581 粉丝 7 关注私信	daxia200N 6 2004-12-9 09:26 0 Thinstall V2.501脱壳――Win98的Notepad fly现在哪里工作呀!
daxia200N 雪币： 713 活跃值： (1927) 能力值： ( LV9，RANK：250 ) 在线值：发帖 40 回帖 581 粉丝 7 关注私信	daxia200N 6 2004-12-9 09:17 0 加壳记事本,欢迎测试 :) 我的win2000+sp4均正常.

{{ user_info.username }}