|
[求助]求助 t的ASCII值
谢谢楼上的几位兄弟了,找到了哈哈!! |
|
[求助]StarForce V3.X DLL -> StarForce Copy Protection System [Overlay] *
这个地址上的文件我没下下来,不过我有这个壳你可以试一下。用OD 加载后停在CALL。跟进去,然后在HEX中找到FF60 3C 反汇编窗口中是一个跳转。F4运行到这后F8单步就到了OEP了。 00400154 8725 BC0D4100 XCHG DWORD PTR DS:[410DBC],ESP 0040015A 61 POPAD 0040015B 94 XCHG EAX,ESP 0040015C 55 PUSH EBP 0040015D B6 80 MOV DH,80 0040015F A4 MOVS BYTE PTR ES:[EDI],BYTE PTR DS:[ESI] 00400160 FF13 CALL DWORD PTR DS:[EBX] 00400162 ^ 73 F9 JNB SHORT 2.0040015D 00400164 33C9 XOR ECX,ECX 00400166 FF13 CALL DWORD PTR DS:[EBX] 00400168 73 16 JNB SHORT 2.00400180 0040016A 33C0 XOR EAX,EAX 0040016C FF13 CALL DWORD PTR DS:[EBX] 0040016E 73 1F JNB SHORT 2.0040018F 00400170 B6 80 MOV DH,80 00400172 41 INC ECX 00400173 B0 10 MOV AL,10 00400175 FF13 CALL DWORD PTR DS:[EBX] 00400177 12C0 ADC AL,AL 00400179 ^ 73 FA JNB SHORT 2.00400175 0040017B 75 3A JNZ SHORT 2.004001B7 0040017D AA STOS BYTE PTR ES:[EDI] 0040017E ^ EB E0 JMP SHORT 2.00400160 00400180 FF53 08 CALL DWORD PTR DS:[EBX+8] 00400183 02F6 ADD DH,DH 00400185 83D9 01 SBB ECX,1 00400188 75 0E JNZ SHORT 2.00400198 0040018A FF53 04 CALL DWORD PTR DS:[EBX+4] 0040018D EB 24 JMP SHORT 2.004001B3 0040018F AC LODS BYTE PTR DS:[ESI] 00400190 D1E8 SHR EAX,1 00400192 74 2D JE SHORT 2.004001C1 00400194 13C9 ADC ECX,ECX 00400196 EB 18 JMP SHORT 2.004001B0 00400198 91 XCHG EAX,ECX 00400199 48 DEC EAX 0040019A C1E0 08 SHL EAX,8 0040019D AC LODS BYTE PTR DS:[ESI] 0040019E FF53 04 CALL DWORD PTR DS:[EBX+4] 004001A1 3B43 F8 CMP EAX,DWORD PTR DS:[EBX-8] 004001A4 73 0A JNB SHORT 2.004001B0 004001A6 80FC 05 CMP AH,5 004001A9 73 06 JNB SHORT 2.004001B1 004001AB 83F8 7F CMP EAX,7F 004001AE 77 02 JA SHORT 2.004001B2 004001B0 41 INC ECX 004001B1 41 INC ECX 004001B2 95 XCHG EAX,EBP 004001B3 8BC5 MOV EAX,EBP 004001B5 B6 00 MOV DH,0 004001B7 56 PUSH ESI 004001B8 8BF7 MOV ESI,EDI 004001BA 2BF0 SUB ESI,EAX 004001BC F3:A4 REP MOVS BYTE PTR ES:[EDI],BYTE PTR DS:[> 004001BE 5E POP ESI 004001BF ^ EB 9F JMP SHORT 2.00400160 004001C1 5E POP ESI 004001C2 AD LODS DWORD PTR DS:[ESI] 004001C3 97 XCHG EAX,EDI 004001C4 AD LODS DWORD PTR DS:[ESI] 004001C5 50 PUSH EAX 004001C6 FF53 10 CALL DWORD PTR DS:[EBX+10] 004001C9 95 XCHG EAX,EBP 004001CA 8B07 MOV EAX,DWORD PTR DS:[EDI] 004001CC 40 INC EAX 004001CD ^ 78 F3 JS SHORT 2.004001C2 004001CF 75 03 JNZ SHORT 2.004001D4 004001D1 FF63 0C JMP DWORD PTR DS:[EBX+C] //找到这F4运行到这,F8一步到OEP. 上传不了图片,只能复制上来了,嘿嘿。看看吧 |
|
|
|
|
|
[求助]无法复制
那应该放在哪,不是很清楚啊。那台电脑没在,我明天去试试,先谢谢拉! |
|
[求助]关于VC6.0
谢谢拉.俺去找找看 |
|
[讨论]出现极品会员!~~~~一看吓一跳!
NNNNNNNNNN |
|
|
|
|
|
[求助]脱壳问题 WinUpack 0.39 final -> By Dwing
可是这个不是。查不到,要不就是这个名Morphine 1.2 - 1.3 -> rootkit,我在网上查这个也是一个壳,在这导出查不到是用什么语言写的。我想查它是用什么语言写的。有什么好办法吗? |
|
[求助]脱壳问题 WinUpack 0.39 final -> By Dwing
俺没脱下来啊。这能上传样本吗?俺这是一个木马。如果能的话我传上来大家就能看到了。有知道能不能上传的吗?谢谢 |
|
[求助]脱壳问题 WinUpack 0.39 final -> By Dwing
发过去拉,看看收到没。我的是QQ邮箱有病毒不让发,郁闷。我用QQ给你发过去 |
|
[求助]脱壳问题 WinUpack 0.39 final -> By Dwing
我录的上传不了。告诉我你的邮箱我发过去你看看,OK不。 |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值