|
[求助]为什么在ollydbg中执行的结果和直接执行得到的结果不一样?
dll里的一些地址是动态分配的,我修改时用了固定地址。 |
|
|
|
XP系统程序中开头的MOV EDI,EDI指令的解释
luye? 这就是汇编呀。 |
|
|
|
JCreator3.5.0.013快速脱壳法
注: 我对你的这一步, 在ollydgb命令栏里面输入d 400000 00400030 00 00 00 00 00 00 00 00 00 00 00 00 B7 A8 53 00--->将这里面的 B7 A8 53 00 改为原来的 18 01 00 00 (这里可用用十六进制工具查看) 我是改了这个以后成功,要是不同的版本,地址要相应该的改。 另:那个ArmAccess.dll是对破解后的 文件有效。 |
|
请教 万能五笔 COPYSO 去除方法
我以前跟的记不太清了,好象是查找 CreateProcessA/ShellExecuteA 会有一个sub 专门处理copyso 跟后的结果就是找 E8-9C FC FF FF 83 C4 04 33 C0 将 E8-9C FC FF FF 换成 90 90 90 90 90 |
|
JCreator3.5.0.013快速脱壳法
一样过期,不管用的。 |
|
|
|
|
|
|
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值