|
|
|
[求助]谁见过K-Pack的壳?这个壳怎么脱?
最初由 skylly 发布 要发就发完整版本,光一个主程序有什么用. 刚刚到网上把它需要的链接库都下过来了,运行起来 显示是yedang online,这应该是韩国某网游吧. 这个壳是个纯压缩壳, OEP : 0195201 IAT start :01B2000 IAT size : 488 00595201 > 6A 60 push 60 00595203 68 D0CD5D00 push 005DCDD0 00595208 E8 8F1E0000 call 0059709C 0059520D BF 94000000 mov edi, 94 00595212 8BC7 mov eax, edi 00595214 E8 67D9FFFF call 00592B80 00595219 8965 E8 mov dword ptr [ebp-18], esp 0059521C 8BF4 mov esi, esp 0059521E 893E mov dword ptr [esi], edi 00595220 56 push esi 00595221 FF15 4C215B00 call dword ptr [<&kernel32.GetVersion>; kernel32.GetVersionExA |
|
|
|
[原创]两蛋将至,提前发个themida的key娱乐一下
果然"彪悍", |
|
|
|
[求助]将程序脱到FileInfo里,这是甚么壳?
simple pack |
|
|
|
[求助]ImportREC_fix的问题
是你脱壳时查找输入表的问题, imprec自动查找的输入表不一定准确,所以最好是手动确定范围。 你win2000的机子上的输入表范围是正确的 xp的机子上有一大段输入表是无效的。 看看我弄过的,能运行不? |
|
一个少见的壳子,
这种问题太过抽象 在网上搜了下, 是纯粹的压缩壳,用ESP定律可以解决。 It can compress win32 EXEs & DLLs It uses LZBRS, LZBRR and LZMA compression. The compression method is selectable per command line parameter (default is LZMA) (BeRoEXEPacker has better compression rates than UPX!) It can strip unused data (debug, relocations, resources) It’s written in Borland Delphi 5.0 with my own super small system unit It’s originally developed for the use in the demoscene. It’s small! 这是主程序和我用它加的记事本 BTW:这个壳处理图标有问题。 |
|
Armadillo 3.78 - 4.xx -> Silicon Realms Toolworks求助
load pe, 在进程上右键,选择 correct image size 或者用Cool Dumpper, |
|
|
|
[灌水]CoolDumpper 0.8 public Final
怕有人没看到,自己顶一下, |
|
|
|
编写加壳程序遇到的问题
放一个上来,让我们研究研究, |
|
!!!大虾们,求助!遇到一个aspack2.12壳,使用WASPACK..
打一下广告先, 如果确定是aspack,请使用CoolDumpper, http://bbs.pediy.com/showthread.php?s=&threadid=35072 |
|
|
|
如果脱ASProtect v.123 rc1
Version: WkBycm9qZ2VxbGloSWZlbVQlKlE6JTw9Iz0+Pj5SPDAcG0kgPSA0dmB8enI3Jy42Ky86WH5vfUExPUVtd3BPT04sKEpXV1QeCgpRUVAJXUZZSElBBUhCcQM= ImageBase: 00400000 Eip: 77F767FB Eax: 0 Ecx: FFFFFFFF Edx: 12FD94 Ebx: FFFF Esi: A0 Edi: A6E712A0 Ebp: 12FD9C Esp: 12FD7C ErrorCode: F2,AE,F7,D1,66,89,4A,2,49,66,89,A,5F,C2,8,0,57,8B,7C,24,C,8B,54,24,8,C7,2,0,0,0,0,89,7A,4,B,FF,74,11,83,C9,FF,33,C0,F2,AE,F7,D1,66,89,4A,2,0... Code = [210] - 144 - 112 - 227 - 3 - 0 - [] > d:\文件资源修改器\中天江民天天升1.11网通版.exe 中天在线【366tian】技术组afei888和hongliu制作 中天在线 中天江民天天升可以同时升级KV2005和KV2006 1.01.0001 中天江民天天升1.11网通版 afei/hongliu 中天 中天江民天天升1.11网通版.exe 1.01.0001 中天江民天天升 > C:\WINDOWS\System32\ntdll.dll > C:\WINDOWS\system32\kernel32.dll > C:\WINDOWS\System32\msvbvm60.dll > C:\WINDOWS\system32\USER32.dll > C:\WINDOWS\system32\GDI32.dll > C:\WINDOWS\system32\ADVAPI32.dll > C:\WINDOWS\system32\RPCRT4.dll > C:\WINDOWS\system32\ole32.dll > C:\WINDOWS\system32\OLEAUT32.dll > C:\WINDOWS\system32\MSVCRT.DLL > C:\WINDOWS\System32\IMM32.DLL > C:\WINDOWS\System32\LPK.DLL > C:\WINDOWS\System32\USP10.dll > C:\WINDOWS\system32\version.dll > C:\WINDOWS\System32\wsock32.dll > C:\WINDOWS\System32\WS2_32.dll > C:\WINDOWS\System32\WS2HELP.dll > C:\WINDOWS\System32\uxtheme.dll > C:\WINDOWS\System32\MSCTF.dll > C:\Program Files\KV2006\KVHookG.dll Jiangmin Co.Ltd JM_APIHO Dynamic Link Library 9.0.0.1226 JM_APIHOOK Copyright (C) 2006 JM_APIHOOK.dll 9.0.0.1226 JM_APIHO Dynamic Link Library > C:\WINDOWS\System32\msctfime.ime > C:\WINDOWS\System32\Msimtf.dll |
|
[求助]ImportREC_fix的问题
是那个程序的问题,他可能多映射了一份输入表 |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值