Ta的论坛

{{ user_info.username }}

{{ user_info.brief }}

拉黑已拉黑关注已关注私信

头图
皮肤套装

使用

使用

主题(47) | 回帖(1136) | 精华(19)

qiweixue 雪币： 258 活跃值： (230) 能力值： ( LV12，RANK：770 ) 在线值：发帖 47 回帖 1136 粉丝 4 关注私信	qiweixue 19 2006-12-8 08:54 0 [注意]ROR-Packer0.3(UnpackMe) 哇卡卡... 搞定这东东...大大有赏啊. 凑凑热闹灌一贴
qiweixue 雪币： 258 活跃值： (230) 能力值： ( LV12，RANK：770 ) 在线值：发帖 47 回帖 1136 粉丝 4 关注私信	qiweixue 19 2006-12-8 08:50 0 ASProtect SKE 2.2 SDK中的API修复哇卡卡厄.... 顶..老大厄
qiweixue 雪币： 258 活跃值： (230) 能力值： ( LV12，RANK：770 ) 在线值：发帖 47 回帖 1136 粉丝 4 关注私信	qiweixue 19 2006-12-8 08:47 0 [讨论]Vista出来一段时间了，大家谈谈这个新平台上的加解密故事幸会偶只看到了捏安装界面厄
qiweixue 雪币： 258 活跃值： (230) 能力值： ( LV12，RANK：770 ) 在线值：发帖 47 回帖 1136 粉丝 4 关注私信	qiweixue 19 2006-12-7 16:28 0 逆向RING0程序从这里开始最初由笨笨雄* 发布* .text:00010381 mov eax, ds:ZwDeviceIoControlFile .text:00010386 mov ecx, ssdt .text:0001038C push esi .text:0001038D mov edx, [eax+1]；这里有点奇怪，取函数的机械码？ .text:00010390 mov esi, [ecx] .text:00010392 mov edx, [esi+edx4] .text:00010395 pop esi .text:00010396 mov dword_10814, edx .text:0001039C mov eax, [eax+1] .text:0001039F mov ecx, [ecx] .text:000103A1 mov dword ptr [ecx+eax4], offset sub_1030E mov edx, [eax+1];这是取出对应系统服务表的Dispath ID号.在这里就是对应取出:ZwDeviceIoControlFile 的ID号.我xp os pack2 它的ID号为:42. 内核根据这个Dispath ID和KeServiceDescriptorTable表基地址计算出ZwDeviceIoControlFile在服务表中的入口指针. mov esi, [ecx]－－＞取KeServiceDescriptorTable给si mov edx, [esi+edx4]－－＞计算出ZwDeviceIoControlFile在服务表的指针,然后把ZwDeviceIoControlFile入口地址给edx,因为驱动要hook服务表之前要保存一下. mov dword ptr [ecx+eax4], offset 　sub_1030E－－－＞hook指向自己的MyZwDeviceIoControlFile函数....
qiweixue 雪币： 258 活跃值： (230) 能力值： ( LV12，RANK：770 ) 在线值：发帖 47 回帖 1136 粉丝 4 关注私信	qiweixue 19 2006-12-7 09:34 0 逆向RING0程序从这里开始最初由笨笨雄* 发布* IFSDDK里面有一些定义。然后啊拉下载DOSKEY上存的驱动资料里面有文件过滤驱动的资料，不知道你看过没有。谢谢.笨笨雄 DDK2003 IFS for xp都装了捏... IFS中的文件过滤sfilter例子正在学习之中... 偶菜捏...刚入门捏... 只能创建一个过滤控制设备对象...Dispath Function和FastIO Rontine.偶正在学习捏...
qiweixue 雪币： 258 活跃值： (230) 能力值： ( LV12，RANK：770 ) 在线值：发帖 47 回帖 1136 粉丝 4 关注私信	qiweixue 19 2006-12-7 08:41 0 逆向RING0程序从这里开始学习学习,,,近来也搞SYS的驱动东东.(文件过滤驱动的东东) 经常用0环的东东.资料在说又少捏...不得不逆推原理厄. 貌似象Free Build环境. 支持...
qiweixue 雪币： 258 活跃值： (230) 能力值： ( LV12，RANK：770 ) 在线值：发帖 47 回帖 1136 粉丝 4 关注私信	qiweixue 19 2006-12-6 10:10 0 [讨论]全球首个“虚拟机”杀毒引擎在华发布解决反病毒领域最大难题进入ANTI-VM时代了捏.......
qiweixue 雪币： 258 活跃值： (230) 能力值： ( LV12，RANK：770 ) 在线值：发帖 47 回帖 1136 粉丝 4 关注私信	qiweixue 19 2006-12-5 09:32 0 [求助]跪求！破解从那里开始学期！或找人做师傅！跪求！破解从那里开始学期！或找人做师傅！
qiweixue 雪币： 258 活跃值： (230) 能力值： ( LV12，RANK：770 ) 在线值：发帖 47 回帖 1136 粉丝 4 关注私信	qiweixue 19 2006-12-5 09:03 0 新兵训练场第一期（11.30更新提示）笨笨雄老大给你学逆向0环core api 支持...
qiweixue 雪币： 258 活跃值： (230) 能力值： ( LV12，RANK：770 ) 在线值：发帖 47 回帖 1136 粉丝 4 关注私信	qiweixue 19 2006-12-5 08:50 0 新兵训练场第二期（12.7更新,第三题改掉）我也是入门的学生... 请斑竹多多照顾
qiweixue 雪币： 258 活跃值： (230) 能力值： ( LV12，RANK：770 ) 在线值：发帖 47 回帖 1136 粉丝 4 关注私信	qiweixue 19 2006-12-4 18:35 0 [原创] Themida.demo.V1.8.0.0.CracKed.By.fly fly扎这么bt捏... 火星球来的牛人..
qiweixue 雪币： 258 活跃值： (230) 能力值： ( LV12，RANK：770 ) 在线值：发帖 47 回帖 1136 粉丝 4 关注私信	qiweixue 19 2006-12-4 18:30 0 [转帖]IDA 5.0 32位版wll文件,可以打开旧版的IDB了（如4.8俄罗斯破解版）我不经常用捏...4.8之前的IDB,早就格式化了捏... 辛苦了老大
qiweixue 雪币： 258 活跃值： (230) 能力值： ( LV12，RANK：770 ) 在线值：发帖 47 回帖 1136 粉丝 4 关注私信	qiweixue 19 2006-12-4 11:45 0 [原创]Asprotect 中的 X86 的VM分析 bt... 扎这么强捏... 都是火星来的牛人,牛劲十足捏...
qiweixue 雪币： 258 活跃值： (230) 能力值： ( LV12，RANK：770 ) 在线值：发帖 47 回帖 1136 粉丝 4 关注私信	qiweixue 19 2006-12-4 11:37 0 IDA比OD好在哪？最初由 LOCKLOSE* 发布* 你不就是了.超过了SI的BT家伙~ 老刀兄捏.偶还是si的菜鸟捏... 没那几个bt驱动狂变态捏.. 他们都东方不败了捏...
qiweixue 雪币： 258 活跃值： (230) 能力值： ( LV12，RANK：770 ) 在线值：发帖 47 回帖 1136 粉丝 4 关注私信	qiweixue 19 2006-12-4 10:18 0 IDA比OD好在哪？ IDA本来就是面向静态的比OD强 OD本来就是面向动态的比IDA强牛x人的分析比IDA更静态,比OD更动态,直接赛过SI捏了...
qiweixue 雪币： 258 活跃值： (230) 能力值： ( LV12，RANK：770 ) 在线值：发帖 47 回帖 1136 粉丝 4 关注私信	qiweixue 19 2006-12-4 10:12 0 [原创]神泣逆向工程―我的处女破文偶１７还不知道在哪里抓鸟耍了捏...
qiweixue 雪币： 258 活跃值： (230) 能力值： ( LV12，RANK：770 ) 在线值：发帖 47 回帖 1136 粉丝 4 关注私信	qiweixue 19 2006-12-3 20:58 0 被Class搞得很头疼~ 分析C++对象或者是Object Pascl对象. 抓好this对象指针和self对象指针, C++编译器一般都约定ECX寄存器为this指针在各个对象之间传来传去. object pascl约定为eax寄存器... 找到了this.self.指针.就可以根据MFC.VCL翻译出各个虚拟表中的函数,并找出具体对象字符串名子,还有父类this和self指针等. 假如不是MFC VCL中的类,是用户自定义的类可以根据对象地址找出它的类名,也可以找出一些方法指针和一些私有成员等..对象具体功能要靠自己分析了. 还有对象的虚方法动态联编成多态运行.这个捏需要重定位父子之间的this指针.因为它们的虚方法表solt位置是相同地.例如call [ecx+4],-->ecx联编成父类this或者是子类this指针.这个需要程序编译完,在运行期才晓得捏. 没什么好说的. 关键定位到this.self上,什么东东都可以引用来了.如果迷失了它就乱了捏...

{{ user_info.digests_3 }}

精华数

{{ user_info.rank }}

RANk

{{ user_info.golds == '' ? 0 : user_info.golds }}

雪币

{{ points }}

活跃值

关注数

粉丝数

{{ experience }}

课程经验

{{ score }}

学习收益

{{study_duration_fmt}}

学习时长

基本信息

荣誉称号： {{ honorary_title }}

能力排名： No.{{ rank_num }}

等级： LV{{ rank_lv-100 }}

活跃值

活跃值：

活跃值

在线值：

浏览人数：{{ visits }}

最近活跃：{{ last_active_time }}

注册时间：{{ user_info.create_date_jsonfmt }}

勋章兑换勋章

证书证书查询 >

能力值