|
F4脱一未知壳
东西呢 |
|
[求助]奇怪的壳,不知如何搞。请教各位高手。
[010119E0]很有可能是IAT指向壳的代码,脱壳后丢失,解决:修复IAT,但是这种情况用ImportREC直接修复IAT是不行地. |
|
unpack it 3
ZwQueryInformationProcess |
|
|
|
|
|
|
|
Hook API lib (含源码)
谢谢,讲具体点好吗? |
|
[ZT]VB decompiler v1.0
xiexie |
|
[分享]SDProtector1.1脱壳
给ZwQueryInformationProcess打补丁 --------------------------------- 能再讲讲是怎样打补丁的吗????? 多谢 |
|
PESpin 1.3 主程序详细分析
学习ING |
|
|
|
GetTickCount anti-debug
最初由 playar 发布 请教:直接改gettickcount函数成为什么内容. 多谢 最近好怕gettickcount |
|
[注意]发2个带壳程序,脱脱看~
找到关键点了,这个壳好象Soft Defender 1.12好象和sdprotect是一样的说: 004BB531 64:6C INS BYTE PTR ES:[EDI],DX ; I/O 命令 004BB533 6C INS BYTE PTR ES:[EDI],DX ; I/O 命令 004BB534 0051 E8 ADD BYTE PTR DS:[ECX-18],DL 004BB537 07 POP ES ; 修改段寄存器 004BB538 0E PUSH CS 004BB539 0000 ADD BYTE PTR DS:[EAX],AL 004BB53B 3D 00000080 CMP EAX,80000000 004BB540 73 63 JNB SHORT Soft_Def.004BB5A5 下he 004BB540 断下后必须跳 004BB542 56 PUSH ESI 004BB543 57 PUSH EDI 004BB544 E8 8D100000 CALL Soft_Def.004BC5D6 004BB549 68 11954000 PUSH Soft_Def.00409511 004BB54E 8BF8 MOV EDI,EAX 004BB550 E8 0CCBFFFF CALL Soft_Def.004B8061 004BB555 50 PUSH EAX 004BB556 68 2B954000 PUSH Soft_Def.0040952B 004BB55B E8 01CBFFFF CALL Soft_Def.004B8061 |
|
[注意]发2个带壳程序,脱脱看~
最初由 csjwaman 发布 csjwaman大侠,是哪个API在ANTI我OD无法前进? 多谢 |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值