|
[求助]冰刃是怎么把exe和驱动弄成一个文件的?
sys文件以资源方式存在exe文件中 |
|
[请勿新开主题!甲壳相关主题合并帖]
楼主应该先斩先奏啊,说不定那个人也是先斩先奏先结婚的。 |
|
[请勿新开主题!甲壳相关主题合并帖]
LZ要低调哦 |
|
新手求助:用telock脱壳机脱壳后,程序不能运行。
用loadPE重建PE |
|
DeDe处理完文件后假死
载入dede时程序会运行的,程序里有反调试代码,有关闭提示是用了SendMessage(HWND,WM_CLOSE,0,0)来关闭dede的 |
|
DeDe处理完文件后假死
下断FindWindow FindWindowEx |
|
EAX的值如何修改 而且能保存啊?
改了估计出错误,看它调用哪个API。NOP掉 |
|
[求助]一个程序操作时自动打开网页 怎么破解
00402804 . E8 01130000 CALL <JMP.&MFC42.#4224_CWnd::MessageBoxA> 00402809 > 68 C0714000 PUSH EasyShut.004071C0 ; http://www.skycn.com/soft/30468.html 0040280E . 8D4C24 14 LEA ECX,DWORD PTR SS:[ESP+14] 00402812 . E8 A1130000 CALL <JMP.&MFC42.#537_CString::CString> 00402817 . 8B4C24 10 MOV ECX,DWORD PTR SS:[ESP+10] 0040281B . 6A 01 PUSH 1 ; /IsShown = 1 ;这里改JMP跳转到ShellExecut的下一行试试看看 0040281D . 55 PUSH EBP ; |DefDir 0040281E . 55 PUSH EBP ; |Parameters 0040281F . 51 PUSH ECX ; |FileName 00402820 . 68 E0704000 PUSH EasyShut.004070E0 ; |open 00402825 . 55 PUSH EBP ; |hWnd 00402826 . FF15 C4524000 CALL DWORD PTR DS:[<&SHELL32.ShellExecut>; \ShellExecuteA /// 可是现在如果NOP掉这行 它就程序错误 |
|
一个程序脱壳后,用dede载入时程序会运行
没有人给正确的答案吗?如果正确,马上给分。 |
|
[求助]一个程序操作时自动打开网页 怎么破解
我只有1kx了。。。。。5555 |
|
[求助]一个程序操作时自动打开网页 怎么破解
注意堆栈平衡啊,如果不NOP掉参数,堆栈就被破坏掉了,不应该只NOP掉ShellExecuteA 执行ShellExecuteA的5个参数的栈谁来清啊 正确的是把下面函数的参数和函数都全部NOP掉: 0040281B . 6A 01 PUSH 1 ; /IsShown = 1 0040281D . 55 PUSH EBP ; |DefDir 0040281E . 55 PUSH EBP ; |Parameters 0040281F . 51 PUSH ECX ; |FileName 00402820 . 68 E0704000 PUSH EasyShut.004070E0 ; |open 00402825 . 55 PUSH EBP ; |hWnd 00402826 . FF15 C4524000 CALL DWORD PTR DS:[<&SHELL32.ShellExecut>; \ShellExecuteA ///\ 分已经扣了,就给我吧... |
|
一个程序脱壳后,用dede载入时程序会运行
在线一直等大家的回复 |
|
一个程序脱壳后,用dede载入时程序会运行
脱壳后直接运行当然正常啦 |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值