|
[原创]纯汇写的开发远控
我觉得吧gh0st的服务端用win32重写下就可以了,嵌入汇编也挺方便的了。 全部用asm.... 不知能 秒过主流杀软么?? |
|
[分享]三套脱壳破解教程,一共8G多---完整泄密。。
天草 黑鹰教程我在 11年就下载了刻成盘了。 |
|
[原创]emu8086破解记录(
就用OD调试器,没有什么复杂的逻辑 |
|
|
|
[原创]《Android软件安全与逆向分析》样章
强烈期待,希望能尽快把这些给分享出来。 |
|
[原创]单片机是嵌入式么?正在学习单片机~~~
单片机编程是嵌入式,硬件设计也算但是与本论坛的方向就远了。。 |
|
UPX 附加[Overlay]脱壳问题
----------------------------------------------------------------------------- 未知壳脱壳以及Overlay[附加数据]的一般处理方案 运行试试。。。提示:“Invalid data in the file!” (汉语会提示 “文件数据无效” 剩下的我们来处理附加数据吧 (修复软件,重要部分!!!) 用Hex Workshop(WINHEX在我这里不能用!其实,这个软件比WINHEX好用多了)打开加壳软件,先把滚动条拉到最末尾,然后再向上翻看,直到找到全是00 00的地方,我这里是从CA00处开始有数据了,那么我们就从CA00处开始复制一直到最末尾 再打开Unpack_.exe(脱壳修复后的程序),把滚动条拉到最末尾,右键paste(粘贴)!保存即可! Btw:大家可能会说这样去找附加数据的首部比较感性了,,那么我再教大家一种方法,用LordPE的PE编辑器打开加壳程序--区段--这个时候大家可以看到程序的区段了--我们就选择最后的那个区段--现在开始计算附加数据的首部 附加数据的首部==最后一个区段的ROffset+最后一个区段的RSize 在这里就是 00000400+0000C600=0000CA00了 和我们“感性”的去找的结果是不是一样的呢~? 大家再去找找相关软件练习练习。。这样就有自己的经验了。。。做起事来轻松愉快。。呵呵~ |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值