|
|
|
[求助]FSGV1.1的壳与v2.0的壳脱发一样吗?找了很多都是v2.0的
我是求助啊!!!!!!! |
|
Execyptor脱壳脚本
不会用!!!!!!谁能烁烁怎么用啊 |
|
|
|
|
|
|
|
帮一个朋友破解了一个软件是不是违法?
谢谢看雪 |
|
|
|
|
|
|
|
|
|
|
|
请问对c++逆向有经验的高手
看一下insode c++ object model你应该能找到你需要的 class oject的内存布局m$编译器倒是没什么 一般this指针通过ecx引用 一般单纯靠静态分析是没办法的 虚函数表一般找到不难 但是虚函数的调用是运行时的 一般没办法静态分析出来 你用ida差不多就能看到 |
|
|
|
|
|
关于fly脱aspack dll教程的一点疑问
fly输入表我修正完了 但是 003B71DA 2BD0 sub edx,eax //这里其实就是检测与映像基址是否相符,和ASProtect的方法一样。不符则重定位处理!★ 003B71DC 74 79 je short EdrLib.003B7257 //可以在这里改标志位Z=1,使其跳转,这样脱壳后就不需要修改基址了。 ★ 003B71DE 8BC2 mov eax,edx 003B71E0 C1E8 10 shr eax,10 003B71E3 33DB xor ebx,ebx 003B71E5 8BB5 39050000 mov esi,dword ptr ss:[ebp+539] //[ebp+539]=003B754C=00006000 ★ 这个00006000就是重定位表的RVA! 如果我的dll的eax和edx相等 那么下面我怎么能获得从定位表呢? 是不是就不需要从定位了 |
|
|
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值