|
[注意]博文视点Open Party上海站---“在线安全”AND“操作系统与嵌入式开发”[2009.9.19]
我报名了。。 很想看看谭文的 操作系统内核HOOK。。。。 欢迎大家友情连接 http://www.chnia5e.com.cn http://www.qjyl68.com.cn http://www.chukcu.com.cn http://www.yijnitong.com.cn |
|
新手请教,脱壳后的程序有时运行不了?
没有说明白啊 |
|
软件保护神---SDProtect脱壳中遇到的问题!!
晕了,,,,,, |
|
发贴前请看――看雪加壳与脱壳论坛FAQ
知道了。谢谢 |
|
小菜鸟碰上大问题,请前辈们赐教
运行不了啊1 |
|
处理 Pespin13 Nanomite 的程序
看不懂-看不懂 |
|
软件保护神---SDProtect脱壳中遇到的问题!!
楼上的朋友,你曾经是15楼说过 00526000是壳的入口地址 434644是程序真正的入口地址 现在你又说, 004C5222 > 55 PUSH EBP //入口代码 004C5223 8BEC MOV EBP,ESP 004C5225 6A FF PUSH -1 004C5227 68 C0314E00 PUSH 4E31C0 004C522C 68 80534C00 PUSH 4C5380 004C5231 64:A1 00000000 MOV EAX,DWORD PTR FS:[0] 004C5237 50 PUSH EAX 004C5238 64:8925 0000000>MOV DWORD PTR FS:[0],ESP 004C523F 83EC 68 SUB ESP,68 004C5242 53 PUSH EBX 004C5243 56 PUSH ESI 004C5244 57 PUSH EDI 004C5245 8965 E8 MOV DWORD PTR SS:[EBP-18],ESP 我没有弄明白啊! |
|
软件保护神---SDProtect脱壳中遇到的问题!!
入口被移走的代码: 00434644 > 55 PUSH EBP 00434645 8BEC MOV EBP,ESP 00434647 6A FF PUSH -1 00434649 68 80FC4300 PUSH 43FC80 0043464E 68 A2474300 PUSH 4347A2 434644是程序真正的入口地址 请问,要怎么能到达这个入口, IAT的RAV的大小是多少? |
|
[求助]如何改造一个壳
脱都脱不过来呢 |
|
关于“外挂制作集成学习环境2005“的壳子问题
修复,辛苦。 |
|
软件保护神---SDProtect脱壳中遇到的问题!!
精彩,但是最后的问题好象大家没有帮助的资料啊! |
|
[求助]关于”绝影凯旋“的脱壳
同样-同样- |
|
[求助]帮看看这是什么壳,PEiD一查就瓜了
很感兴趣---- |
|
今天脱vfp&exeNc V5.00 -> Wang JianGuo这
都是这样-都是这样 |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值