|
界面问题请教
给个注册机模板给你,你可以研究一下它的界面。 |
|
大家来看看啊vstart的壳!!!!
直接用 UPX 的 -d 命令脱壳后运行正常。 |
|
RadASM 2.2.1.0c+ResEd 1.1.3.4汉化版更新+两个库
最初由 kanxue 发布 最好能在导入时添加自动转换rc文件为RadASM识别的格式就好了,呵呵。 |
|
关于ultraedit-32工具的地址问题
最初由 SmileBoy 发布 看一下PE文件格式就明白了。首先看一下文件的对齐方式,一个是内存中的对齐(我在LordPE汉化版中翻译为块对齐),基本上我们看到的都是按1000来的,另一个是文件保存在磁盘上时的对齐(我翻译为文件块对齐),有可能是1000,也可能是200。如果内存对齐和磁盘对齐都是1000就好办了,只要把在16进制工具中看到的偏移直接加上程序的基址就可以得到虚拟地址(VA)了。比如基址是400000,加上楼主所说的0011C550,就得到0051C550。如果内存的对齐和磁盘的对齐不一致,如内存对齐为1000,磁盘对齐为200,这时就要换算了。再如上面的0011C550,这时要先看一下这个0011C550在哪个ROffset(实际偏移,即磁盘对齐的偏移)开始的区段中,再来看一下对应这个区段的VOffset(虚拟偏移,即内存对齐的偏移,RVA)。要计算0011C550的VA就变成这样: VA = 0011C550 + VOffset - ROffset + 基址 |
|
|
|
指导一下
mov dword ptr[ebx+0afh],45789865 |
|
|
|
OllyDBG汉化版线程显示错误修正补丁
最初由 Lancia 发布 解压后把里面的EXE文件放到你OllyDBG的安装目录,运行,拖放你要打补丁的汉化版OllyDBG.exe或OllyICE.exe到这个补丁里,点“开始”就行了。 |
|
[求助]问一个很菜的问题
ALT+F9返回。 |
|
[讨论]PE虚拟地址计算问题
最初由 Pucua 发布 不用看你的程序,看你的图就应该知道了。最后一个.data段的V.Offset是6000,V.Size是2148,按1000来对齐,就是3000。新添加一个区段,其V.Offset就应该是前一个段的V.Offset加上按1000对齐的V.Size,就是6000+3000,当然等于9000。 |
|
OllyDBG汉化版线程显示错误修正补丁
最初由 dyk158 发布 dyk158 兄过奖了。改天我来整理一下。补丁实在太多,现在别说是别人,连我都有些头晕 在汉化新世纪论坛看到 dyk158 兄的那个汉化工具了,好像是点睛助手吧?很不错,支持不断完善。 |
|
新兵训练场第二期(12.7更新,第三题改掉)
看了两期的题目,感觉对新手来说过难了。何为新手?在我看来,我最多认为他掌握了一些必要的汇编知识。对于这样的新手,你不能一上来就让他分析某个函数,分析某段算法,脱某个保护壳。分析一个函数的功能前提是要有编程知识;分析某段算法的前提是要对汇编指令非常熟悉,了解每个指令的功能,并能从整体上抽象出算法的原型;脱某个保护壳要求熟悉PE结构,了解一般壳的流程,知道如何设置不同的断点找到关键的地方。 在我看来新手要了解的是目标程序是什么语言写的?有何对应的工具分析?是否有壳?如果有壳在自己的能力范围内或目前的工具是否能解?程序的注册保护方式大致是什么样?序列号还是keyfile?如何能设置合适的断点断在关键位置?是否容易爆破?爆破的关键点是哪?算法的部分在哪里?在自己能力范围内是否能理解算法? 我认为分析软件的关键是如何能定位到合适的位置,至于分析,那是体力活及相关知识的运用。对于新手你应该训练的就是如何让他能定位到关键位置,这是第一步,也是最重要的一步。 以上纯属个人观点,仅供参考。 |
|
[推荐]Universal Extractor v1.4, Released: 11/18/2006
这个软件不需要安装,去官网下载个免安装的版本,解压到任意位置,在“发送到”里建个快捷方式,就可以随便解包了。 |
|
|
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值