|
|
|
|
|
|
|
PESpin v1.1
试了一下,偷字节不好找了 |
|
|
|
|
|
关于:〈UPX 0.89.6 - 1.02 / 1.05 - 1.24
最初由 DarkNess0ut 发布: |
|
|
|
|
|
|
|
|
|
|
|
VB函数速查.eXe 脱壳后附加数据的修复
最初由 fly 发布 是VB函数速查.eXe呀! FLY能否把脱完的给我一个,我比较一下吧? 这个问题困饶了我很长时间 多谢了email: [email]liuyilin@eyou.com[/email] 原文件: http://5dai.nease.net/soft/vb/vbhssc.rar |
|
|
|
VB函数速查.eXe 脱壳后附加数据的修复
wait fly |
|
|
|
|
|
VB函数速查.eXe 脱壳后附加数据的修复
0058EB3B 8B03 mov eax,dword ptr ds:[ebx] 0058EB3D E8 A21BE9FF call VB函数速.004206E4 //094600处,即是附加数据的开始偏移地址 ★ //把094600修改为脱壳后的附加数据的开始偏移地址 0058EB42 8D55 F0 lea edx,dword ptr ss:[ebp-10] 0058EB45 8B03 mov eax,dword ptr ds:[ebx] 0058EB47 B9 04000000 mov ecx,4 0058EB4C E8 9F1DE9FF call VB函数速.004208F0 0058EB51 8B45 F0 mov eax,dword ptr ss:[ebp-10] //[0012FF58]=000CDC05 原版偏移0CDC1D处的数据 ★ //把000CDC05修正为脱壳后附加数据的相应偏移地址 问题1:使用OD调试脱壳后的程序吗? 好象OD调试脱壳后的程序(由于没有附加数据)是不正常的! 多谢 |
|
|
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值