|
[求助 ]哪位大侠能讲解TrialReset的壳是怎么脱的
最初由 arrowwind 发布 http://www.unpack.cn/viewthread.php?tid=2976&extra=page%3D1 |
|
一款软件。练习用。
看来没戏了。发了N久看的不少没人回。 |
|
关于动画不能看的问题怎么修复的问题
如果是 S-DEMO 的动画把动画改下名换个目录就OK了。呵呵。原理不清楚。 |
|
[翻译]Unpacking Armadillo 3.xx DLL
最初由 kanxue 发布 图片不直接显示,而且感觉文章直接放上来很乱。 |
|
[分享]做的一个决定-拒绝动画,快快成长
最初由 fly 发布 FLY 一说话就是精华贴。菜鸟估计又看不懂啦。呵呵。此话要慢慢跟踪后分析然后可以找个 MAGIC JMP 完美还原。哈哈。 |
|
泰来文件切割合并工具-UPX手脱(很菜)
最初由 fly 发布 问下 FLY IREC 推荐的这个 SIZE 是不是整个段的大小。然后剪切掉无用的。呵呵。 |
|
有关CC的几点认识
文章太好了。最好拿个只带几个 API 函数的程序做个例子就更容易理解了,请原谅我有点菜。呵呵。 |
|
RadASM 2.2.0.7 汉化版本
无法打开文件 D:\Documents and Settings\小磊\桌面\RadASM 2.2.0.7 汉化版\RadASM2207\RadASM.ini 是不是要原版?能做成自动安装版吗。 |
|
|
|
用Ollydbg手脱PECompact加壳的DLL
请教 FLY 2个问题 运行ImportREC,选中Ollydbg的loaddll.exe的进程,然后点“选取DLL”,选择ftgg.dll,填入RVA=0001B000、大小=3A0、OEP=00009690 ,点“Get Import”。用PEditor纠正dumped.dll的DumpFixer,修正区块。FixDump! 上面就是程序对重定位表的处理,我们可以在10038706的retn处下断,F9运行,断下后就可以得到重定位表的大小了。 ESI=10033C38,重定位表结束地址=10033C38-4=10033C34 问题 1 用PEditor纠正dumped.dll的DumpFixer,修正区块。FixDump! 这句没明白意思,我的PEDITOR是汉化的。对应的应该是什么? 问题 2 ESI=10033C38,重定位表结束地址=10033C38-4=10033C34 为什么要减4? |
|
[注意]本人发现有人盗版
最初由 kanxue 发布 哦。那我改回去 |
|
[原创]Encryption Protection v3.0汉化版
加密文件还是加壳软件? |
|
[注意]本人发现有人盗版
我感觉应该不是0.96而是0.94。不知道PEID是否真的出了0.96? |
|
[原创]FLY 刹那恍惚 文本教程配套动画[终结更新06/02/23]
最初由 wujiesl 发布 看来你在这混的时间还不太长 第三篇杀毒软件误报的原因是因为老王的老版本壳的缘故,这个不是病毒,放心用吧。 |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值