|
求OD脚本大牛帮忙把我讲的流程写成OD脚本。
要比较的脚本里批量定义好。就是因为量太多了一个一个写比较会死人的。 eax:AB1F18 ebx:7FFDC000 eax:AB23A0 ebx:0 eax:AB27E8 ebx:0 eax:AB2810 ebx:0 eax:AB2868 ebx:0 eax:AB28F0 ebx:0 eax:AB2938 ebx:0 eax:AB2980 ebx:0 eax:AB29D8 ebx:0 eax:AB2A00 ebx:0 eax:AB2A48 ebx:0 eax:AB2A70 ebx:0 eax:AB2AA8 ebx:0 eax:AB2AD0 ebx:0 eax:AB2AE8 ebx:0 eax:AB2B20 ebx:0 eax:AB2B48 ebx:0 eax:AB2B70 ebx:0 eax:AB2B88 ebx:0 eax:AB2C00 ebx:0 eax:AB2C48 ebx:0 eax:AB2C70 ebx:0 eax:AB2CC8 ebx:0 eax:AB2CF0 ebx:0 eax:AB2D18 ebx:0 eax:AB2D40 ebx:0 eax:AB2D68 ebx:0 eax:AB2D80 ebx:0 eax:AB2DA8 ebx:0 eax:AB2DE0 ebx:0 eax:AB2E18 ebx:0 eax:AB2E40 ebx:0 eax:AB2E68 ebx:0 eax:AB2EB0 ebx:0 eax:AB2ED8 ebx:0 eax:AB23A0 ebx:7FFDC000 eax:AB2478 ebx:0 eax:AB2490 ebx:0 eax:AB24A8 ebx:12FD21 eax:AB24F0 ebx:12FD21 eax:AB3708 ebx:4E1400 eax:AB2508 ebx:45E48B eax:AB2560 ebx:11 eax:AB25B8 ebx201D4 eax:AB2640 ebx:12FE8C eax:AB4B20 ebx:0 eax:AB26A8 ebx:45E48B eax:AB4D18 ebx:4E1698 eax:AB2700 ebx:7 eax:AB2728 ebx:AB4D1C eax:AB4F30 ebx:64 eax:AB2770 ebx:11 eax:AB4FB8 ebx:64 eax:AB5040 ebx:6E eax:AB5118 ebx:78 eax:AB51F0 ebx:82 eax:AB5318 ebx:45E48B eax:AB5370 ebx:11 eax:AB53C8 ebx:0 eax:AB5370 ebx:11 eax:AB53C8 ebx:408DC0 eax:AB5370 ebx:11 eax:AB53C8 ebx:408DC0 eax:AB5450 ebx:8C eax:AB5370 ebx:11 eax:AB53C8 ebx:0 eax:AB5370 ebx:11 eax:AB53C8 ebx:408DC0 eax:AB5370 ebx:11 eax:AB53C8 ebx:408DC0 eax:AB53C8 ebx:96 eax:AB5578 ebx:A0 eax:AB5650 ebx:AA eax:AB5370 ebx:11 eax:AB5708 ebx:AB4B20 eax:AB5790 ebx:4E16C0 eax:AB5BA8 ebx:7 eax:AB5BD0 ebx:AB5794 eax:AB5370 ebx:11 eax:AB5708 ebx:408C50 eax:AB5370 ebx:11 eax:AB5708 ebx:408C50 eax:AB5370 ebx:11 eax:AB5708 ebx:40B340 eax:AB5370 ebx:11 eax:AB5708 ebx:40B340 eax:AB5C18 ebx:156A60 eax:AB5BA8 ebx:7 eax:AB5BD0 ebx:AB5794 eax:AB5370 ebx:11 eax:AB5708 ebx:AB4B20 eax:AB5370 ebx:11 eax:AB5708 ebx:408C50 eax:AB5370 ebx:11 eax:AB5708 ebx:408C50 eax:AB5370 ebx:11 eax:AB5708 ebx:40B340 eax:AB2700 ebx:7 eax:AB2728 ebx:AB4D1C eax:AB5370 ebx:11 eax:AB5708 ebx:40B340 eax:AB5370 ebx:11 eax:AB5708 ebx:AB4B20 eax:AB5BA8 ebx:7 eax:AB5BD0 ebx:AB57B4 eax:AB5370 ebx:11 eax:AB5708 ebx:408C50 eax:AB5370 ebx:11 eax:AB5708 ebx:408C50 eax:AB5370 ebx:11 eax:AB5708 ebx:40B340 eax:AB2700 ebx:7 eax:AB2728 ebx:AB4D1C eax:AB5370 ebx:11 eax:AB5708 ebx:40B340 |
|
求OD脚本大牛帮忙把我讲的流程写成OD脚本。
我弄了一个小录像。还望大牛不嫌麻烦下载来看下是否能编写出来。 外链:http://pan.baidu.com/share/link?shareid=140326&uk=403655533 |
|
求OD脚本大牛帮忙把我讲的流程写成OD脚本。
额,都不是说清楚了么,当然是中断后当前的EAX,比较定义的EAX,的值是否一样。然后也比较EBX,和定义的EBX的值是否一样。一样就继续运行一次也会中断在这里然后比较第二行定义的。不一样的话就暂停脚本。哥。(难到是EAX,比较EBX么。两个根本不一样的还需要比较吗?) |
|
求OD脚本大牛帮忙把我讲的流程写成OD脚本。
-------------------------------------------------------------------------------------------------------------- 这下面的是首先要定义要比较中断后两个寄存器里值。 eAx:014 ebx:00401000 第一次断下就比较这两个寄存器的值。如果两个都一样就继续第二行。如果不一样就暂停脚本。 eAx:0267 ebx:00401200 继续到第二次中断就比较第二行的这两个寄存器的值。是否一样,如果不一样就暂停脚本。 eAx:0113 ebx:00401800 eAx:099 ebx:00401000 eAx:0987 ebx:004A1000 (意思就是第几次中断就比较第几行的两个寄存器的值。) eAx:0494 ebx:00401000 eAx:088 ebx:00402000 eAx:084 ebx:004A1000 eAx:666 ebx:00401000 ------------------------------------------------------------------------------------------------------------------------------------- |
|
求OD脚本大牛帮忙把我讲的流程写成OD脚本。
怎么前文不接后尾了。汗。我表述是有点乱。 其实意思很简单,就是中断到00401000位置比较自己定义的EAX,和EBX的值是否一样。一样就继续运行又中断在00401000位置比较自己定义的第二行的EAX,和EBX的值。就这样。好乱吗? |
|
|
|
[原创]Safengine Shielden 2.1.3.0 GetHWID全面分析
用得着这么复杂么。呵呵。路过 |
|
[原创]yoda's Protector 1.03.3脱壳笔记
留位:支持下。顶顶更健康 |
|
[分享][汉化]CFF Explorer 7.9 官方版(支持中文)
支持下汉化辛苦呀!! |
|
求几个DEMO版本的壳,VP,跟SE
很低的版本有好像是1.0什么的。我求DEMO版本来收藏学习。你来问自动脱壳机。哈~等你研究出来写个呗。 |
|
求几个DEMO版本的壳,VP,跟SE
没有大哥有收集收藏吗?现在就是差VProtect Demo 1..8.6和Shielden 2.0.4.0 DEMO这两个有的发给小弟收集一份。 |
|
欢迎 莫灰灰 任『安全编程论坛』 实习版主
来支持下!!灰灰 |
|
[原创][智能手机][硬件系统]智能手机的CPU系统(含学习资料)[MASSADA0015]
膜拜呀!!只能手机CPU系统。不是一般的牛。 |
|
求几个DEMO版本的壳,VP,跟SE
那里,那里,那里。你很强大。加您好友向你多多学习。 |
|
求几个DEMO版本的壳,VP,跟SE
...谢谢了。你这鬼。比我还快发贴。 |
|
求几个DEMO版本的壳,VP,跟SE
VP 1.8.2已经找到了我朋友硬盘有。继续求另外两个版本的。 |
|
|
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值