|
FLY修改版关联菜单的问题
fly 的修改版好像加过壳,你可以脱壳后在用十六进制编辑工具把偏移752961处的“查找命令”改为“Find command”即可解决这个问题。但这样的话查找命令对话框标题将会显示为原英文。提供一个补丁吧,脱壳后打上应该可以保证即可删除右键菜单,又能让查找命令对话框显示为中文。 附件:patch.rar |
|
|
|
Olly Advanced 1.1 by MaRKuS TH-DJM
好插件,谢林兄! |
|
[求助]谁有冲击波2000啊?感谢
第一个问题:在98下运行冲击波,点Track按钮,运行你想得到入口点的程序,程序运行后可以在冲击波中看到入口点。(并非什么壳都有效) 第二、第三个问题:建议用OllyDBG来脱一般的壳,操作起来会舒服一点。 第四个问题:可以用ImportREC来重建输入表。这个工具操作很简单,参考一下相关文章就可以了。 另:附上冲击波附件: 附件:bw2k02.rar |
|
[分享]穿了马甲的OD(themida 1.05驱动注册版)
用WinDBG看了一下那个Minidump的文件: SYSTEM_THREAD_EXCEPTION_NOT_HANDLED_M (1000007e) This is a very common bugcheck. Usually the exception address pinpoints the driver/function that caused the problem. Always note this address as well as the link date of the driver/image that contains this address. Some common problems are exception code 0x80000003. This means a hard coded breakpoint or assertion was hit, but this system was booted /NODEBUG. This is not supposed to happen as developers should never have hardcoded breakpoints in retail code, but ... If this happens, make sure a debugger gets connected, and the system is booted /DEBUG. This will let us see why this breakpoint is happening. Arguments: Arg1: c0000005, The exception code that was not handled Arg2: f9f93339, The address that the exception occurred at Arg3: f9e59754, Exception Record Address Arg4: f9e59450, Context Record Address 错误描述:找不到指定的模块。倒是可以再设置一下系统选项调试一下的,还是不玩吧。 |
|
[分享]穿了马甲的OD(themida 1.05驱动注册版)
惨。想在我 VMware 里的98下再运行看看的,没想到出来一个themida的对话框,运行不起来。 |
|
[分享]穿了马甲的OD(themida 1.05驱动注册版)
看雪兄检查一下,我刚才试用了一下,启动完主程序刚关闭就出现了一个硬件错误,蓝屏重启,都没看清是什么错误。搞得我现在不敢试它了。我的系统WinXP_SP2。 |
|
用c语言写win32程序,大家推荐一个好的ide
不光是以上的软件,RadASM也有这个功能。 |
|
[通告]任命loveboom为『加壳与脱壳』版主
支持 Loveboom! |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值