|
[求助]冒似是双重壳,不知里面一层是什么壳?
这么多天了还是在晒着呢。 |
|
[求助]哪位能帮看一下这是什么壳?遇挫!
Peeler及其他高人请问下为什么我按正常程序下断解码后,定位到代码首段,并不是直达OEP,还有代码会是下面格式,被分割成二个字符一行,正不正常? 10001004 10 db 10 10001005 C3 db C3 10001006 90 db 90 10001007 90 db 90 10001008 90 db 90 10001009 90 db 90 1000100A 90 db 90 1000100B 90 db 90 1000100C 90 db 90 1000100D 90 db 90 1000100E 90 db 90 1000100F 90 db 90 10001010 B8 db B8 10001011 80 db 80 10001012 E2 db E2 10001013 00 db 00 10001014 10 db 10 如有时间帮我DUMP出来,能在本机使用.IAT估计不好修,自己慢慢搞了. |
|
[求助]PolyEnE 0.01+ by Lennart Hedlund*难道是伪壳?
现在这个对1.7以上也不管用了.试了没反应 |
|
[求助]PolyEnE 0.01+ by Lennart Hedlund*难道是伪壳?
peeler兄,你所说的,VM用的PEID插件在哪里,我怎么找不到。 |
|
[求助]哪位能帮看一下这是什么壳?遇挫!
你们是用哪个版本的PEID ,我升级了userdb文件怎么还是显示什么都没找到。 |
|
[求助]哪位能帮看一下这是什么壳?遇挫!
晕。什么QQ大便中转站,烂!下面是纳米盘 http://www.namipan.com/d/0b87a0b8ac20f1705aff863587bdca21becc4a6fc0a90100 |
|
[求助]哪位能帮看一下这是什么壳?遇挫!
没有人帮看看吗:( |
|
|
|
[求助]EXECryptor问题
那是因为你程序没注册,注册后就没事了。 |
|
[求助]脱壳遇到的一个问题,请大侠过来瞧瞧帮帮解决!
贴子沉的太快了,高手都潜水了? |
|
[求助] 虚拟机里面看汇编教程弹出出错框...错误原因未知...能说的都说说 无论对错.总会有人碰到的啊
君寒兄,那个真不会是你吧??别吓我! |
|
[求助] Rlpack1.17伪装为PECompact 1.4x or above -> Jeremy Collake的脱壳方法
请 君君寒 搞定一下,我最近碰到的文件也是检测为伪装为PECompact 1.4x or above -> Jeremy Collake。不过 04E9B5B > /EB 06 jmp short tzking.004E9B63 //入口处 004E9B5D |68 78563412 push 12345678 // 004E9B62 |C3 retn 004E9B63 \9C pushfd 004E9B64 60 pushad 004E9B65 E8 02000000 call tzking.004E9B6C //F7跟进 004E9B6A 33C0 xor eax,eax 004E9B6C 8BC4 mov eax,esp //来到这里 004E9B6E 83C0 04 add eax,4 004E9B71 93 xchg eax,ebx 004E9B72 8BE3 mov esp,ebx 004E9B74 8B5B FC mov ebx,dword ptr ds:[ebx-4] 004E9B77 81EB 3F900000 sub ebx,903F 004E9B7D 61 popad 004E9B7E 9D popfd 004E9B7F ^ E9 4DF5FEFF jmp tzking.004D90D1 //这里是向上跳的,跟楼主的不一样。 004E9B84 0000 add byte ptr ds:[eax],al 004E9B86 0000 add byte ptr ds:[eax],al 谁能把详细方法送上为盼。 |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值