|
[讨论大家帮助看这是哪种壳?
一般而言,狗壳有狗很容易脱~! |
|
Armadillo加壳版本号和保护方式的简单判断方法
今天才注意到这个帖子,真的好感动 记得很久以前我在论坛问过怎样判断arm的确切版本,当时fly简单的回答了一下,现在fly写了这么详细东西,谢谢~~~~ |
|
Asprotect 2.XX SKE IAT Fixer v1.02.
如果有Error 31可能是不支持v 2.3版本, 如果说没有bphwcall 这个命令,说明你OD插件的版本太旧,不支持这个命令,这个命令是清除所有硬件断点的,你可以删掉它,然后手动清硬件断点. |
|
[求助]谁有hying PE-Armor 0.74原版
无语~~~~~~~~~~~~~ |
|
|
|
[求助]再问一个关于API的小问题
谢谢您的回答,我试试 |
|
|
|
PE-Armor V0.49 -> hying * 是否有脱壳机?
hying 049和046在脱壳上是一模一样的。没什么难度,和压缩壳差不多。 |
|
这2个壳怎么脱!我是新手...希望大家指点下
[RAR SFX]是RAR的自解压壳 ,将扩展名改为.RAR,用WINRAR 解压就行了。 |
|
发布 EncryptPE V2.2006.7.10
老王真大方呀 |
|
UPolyX v0.5 有没有办法脱壳?
随便拿个文件加了壳,OD载入, 01065E88 - E9 5F0AFBFF jmp 010168EC//离开UPX跳到OEP的地方 01065E8D 0000 add [eax], al 01065E8F 0000 add [eax], al 01065E91 0000 add [eax], al 01065E93 0000 add [eax], al 01065E95 0000 add [eax], al 01065E97 0000 add [eax], al 01065E99 0000 add [eax], al 01065E9B 0000 add [eax], al 01065E9D 0000 add [eax], al 01065E9F 0000 add [eax], al 01065EA1 0000 add [eax], al 01065EA3 0000 add [eax], al 01065EA5 0000 add [eax], al 01065EA7 0000 add [eax], al 01065EA9 0000 add [eax], al 01065EAB 0000 add [eax], al 01065EAD 0000 add [eax], al 01065EAF 0000 add [eax], al 01065EB1 > 83EC 04 sub esp, 4 //UpolyX加壳后的入口 |
|
UPolyX v0.5 有没有办法脱壳?
看来是个用来作二次加密的壳,还要先用upx压一下 |
|
发布 EncryptPE V2.2006.7.10
看来,老王在稳定性方面下了不少功夫~~~ 以前的版本动不动把CPU占用率搞到100%,不是病毒我也当作病毒看待 好像不支持98了,在98虚拟机下运行死掉了~~ 刚刚出这个版本,相信很多杀毒软件没把它加入病毒识别信息库吧。 用loadPE可以dump,OD附加不了,oep=4010cc,这是猜的(98的记事本是这个OEP) IAT我也找不到 |
|
[求助]阿达连连看6.28是什么壳
还有谁知道arm protector 0.3汉化版主程序加的是什么壳? 下载地址:http://www.ixzai.com/soft/62.htm 程序运行会用CreateProcessA创建进程,然后原进程退出。 此时可以用OD附加到新创建的进程,然后dump(oep:401000) 可是用OD无法加载dump下的文件(提示不是32位PE文件) |
|
[求助]阿达连连看6.28是什么壳
我记得acpr是加密壳吧,怎么这次这个壳这么友好? |
|
[求助]望高手指点一二
易语言4.0的 |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值