Ta的论坛

头图
皮肤套装

使用

kimmal 雪币： 255 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 406 粉丝 0 关注私信	kimmal 1 2004-11-2 13:32 0 请问用IMPORTREC修复DUMP文件时为何出现如下提示？数据对齐，或先重建PE
kimmal 雪币： 255 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 406 粉丝 0 关注私信	kimmal 1 2004-10-30 10:35 0 在脱一个加壳的win98记事本时遇到的问题~！晕倒，有了这个还不能PATCH ？:D
kimmal 雪币： 255 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 406 粉丝 0 关注私信	kimmal 1 2004-10-30 08:54 0 用Ollydbg手脱Visual Protect V3.54加壳的DLL 收藏
kimmal 雪币： 255 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 406 粉丝 0 关注私信	kimmal 1 2004-10-30 08:51 0 在脱一个加壳的win98记事本时遇到的问题~！跟进CALL后，跟进异常你就可以找到解密的部分了，很简单的
kimmal 雪币： 255 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 406 粉丝 0 关注私信	kimmal 1 2004-10-29 20:57 0 暴力狂请进！能反到super用户SN的更好！锁锁锁~!
kimmal 雪币： 255 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 406 粉丝 0 关注私信	kimmal 1 2004-10-29 18:36 0 请高手指点==》脱“英语口语对话王” 去除打印限制: 脱壳后修改: 查找: 8B 45 FC C6 80 27 06 00 00 01 8B 45 FC 33 D2 89 90 28 06 00 00 8B 45 FC C6 80 2C 06 00 00 01 8B 替换: 8B 45 FC C6 80 27 06 00 00 00 8B 45 FC 33 D2 89 90 28 06 00 00 8B 45 FC C6 80 2C 06 00 00 00 8B
kimmal 雪币： 255 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 406 粉丝 0 关注私信	kimmal 1 2004-10-29 16:36 0 求教，怎样替换exe文件中的汉字 UE
kimmal 雪币： 255 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 406 粉丝 0 关注私信	kimmal 1 2004-10-29 08:47 0 UltraProtect 1.x脱壳遇阻！~~求助！~~ http://bbs.pediy.com/showthread.php?s=&threadid=783
kimmal 雪币： 255 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 406 粉丝 0 关注私信	kimmal 1 2004-10-29 08:44 0 在脱一个加壳的win98记事本时遇到的问题~！有2种方法可以找到，一是在加密CALL的时候，注意ESI,EDI的值，还有一个就是在CALL执行时，通过一个异常，你跟进去就可以看到了几个月前曾经跟过这个壳
kimmal 雪币： 255 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 406 粉丝 0 关注私信	kimmal 1 2004-10-29 08:38 0 ASPROTECT 2.0脱壳示例谢谢，收藏先
kimmal 雪币： 255 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 406 粉丝 0 关注私信	kimmal 1 2004-10-28 20:19 0 在脱一个加壳的win98记事本时遇到的问题~！ hying旧版
kimmal 雪币： 255 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 406 粉丝 0 关注私信	kimmal 1 2004-10-28 19:58 0 请高手指点==》脱“英语口语对话王” 参照论坛的一个贴子，《英语口语对话王2004.1018》脱壳后修改：去除20次限制: 查找: 84 C0 74 66 8B 15 B4 4F 55 00 8B 52 28 B9 75 67 00 00 A1 68 9B 55 00 E8 8F DA FF FF FF 05 60 9B 替换: C7 05 60 9B 55 00 01 00 00 00 C7 05 64 9B 55 00 01 00 00 00 E9 1E 0E 00 00 90 90 90 FF 05 60 9B
kimmal 雪币： 255 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 406 粉丝 0 关注私信	kimmal 1 2004-10-27 22:11 0 斑竹老大来帮帮我好吗？我困惑了！先脱了Windows优化大师5.82注册机的壳吧一样的壳.IAT加密可以跳过， DLL的脱壳偶还不会
kimmal 雪币： 255 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 406 粉丝 0 关注私信	kimmal 1 2004-10-26 20:02 0 DisShellDbg第二次发布更新,可在Win2000下调试,更快,更稳定看这加壳的架式，好像是只重视加密而技术放在其次的，所以我是不会用的~! 刚下载的也删掉了~!
kimmal 雪币： 255 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 406 粉丝 0 关注私信	kimmal 1 2004-10-25 16:09 0 新手脱壳游戏――UnPackMe 最初由 fly 发布 TO kimmal : 写个教程 ;) :) 教程不会写哦，我脱壳一般是从输入表开始，一般壳在跳到入口前都会处理输入表，比如加密或初始化，这个壳输入表完全没有加密，只要注意其输入表的初始化过程就可以了，还有它把代码段COPY到其分配的内存中去执行了
kimmal 雪币： 255 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 406 粉丝 0 关注私信	kimmal 1 2004-10-25 09:25 0 ob脱壳后无法运行，不知道哪儿错了最初由 tjiao 发布 K大侠有一个函数没有修复 1 000290E0 kernel32.dll 0001 AddAtomA :o 大侠不敢当，偶现在菜鸟都算不上:) 没有去找特殊函数，仅用插件追踪了一下，能跑起来就没去看了
kimmal 雪币： 255 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 406 粉丝 0 关注私信	kimmal 1 2004-10-25 03:07 0 新手脱壳游戏――UnPackMe 原始文件 DIY后的脱壳文件
kimmal 雪币： 255 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 406 粉丝 0 关注私信	kimmal 1 2004-10-25 00:30 0 搞定TuneUp Utilities 2004!! 支持～！这几天我也遇到个CRC32+MD5+Base64的，没办法写不了注册机，只好爆了~!
kimmal 雪币： 255 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 406 粉丝 0 关注私信	kimmal 1 2004-10-25 00:27 0 ob脱壳后无法运行，不知道哪儿错了上次脱壳后简单优化了一下，资源的大小忘记了修正，用OD调试时出现……内存无法读取就是这个原因只要将资源大小改为31A00就行了
kimmal 雪币： 255 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 406 粉丝 0 关注私信	kimmal 1 2004-10-25 00:08 0 发布Ultra String Reference 0.11版源代码谢谢~!:D

精华数

RANk

雪币

活跃值

关注数

粉丝数

课程经验

学习收益

学习时长

基本信息

荣誉称号： {{ honorary_title }}

能力排名： No.{{ rank_num }}

等级： LV{{ rank_lv-100 }}

活跃值：

在线值：

浏览人数：{{ visits }}

最近活跃：{{ last_active_time }}

注册时间：{{ user_info.create_date_jsonfmt }}

勋章兑换勋章

证书证书查询 >

能力值

kimmal 雪币： 255 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 406 粉丝 0 关注私信	kimmal 1 2004-11-2 13:32 0 请问用IMPORTREC修复DUMP文件时为何出现如下提示？数据对齐，或先重建PE
kimmal 雪币： 255 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 406 粉丝 0 关注私信	kimmal 1 2004-10-30 10:35 0 在脱一个加壳的win98记事本时遇到的问题~！晕倒，有了这个还不能PATCH ？:D
kimmal 雪币： 255 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 406 粉丝 0 关注私信	kimmal 1 2004-10-30 08:54 0 用Ollydbg手脱Visual Protect V3.54加壳的DLL 收藏
kimmal 雪币： 255 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 406 粉丝 0 关注私信	kimmal 1 2004-10-30 08:51 0 在脱一个加壳的win98记事本时遇到的问题~！跟进CALL后，跟进异常你就可以找到解密的部分了，很简单的
kimmal 雪币： 255 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 406 粉丝 0 关注私信	kimmal 1 2004-10-29 20:57 0 暴力狂请进！能反到super用户SN的更好！锁锁锁~!
kimmal 雪币： 255 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 406 粉丝 0 关注私信	kimmal 1 2004-10-29 18:36 0 请高手指点==》脱“英语口语对话王” 去除打印限制: 脱壳后修改: 查找: 8B 45 FC C6 80 27 06 00 00 01 8B 45 FC 33 D2 89 90 28 06 00 00 8B 45 FC C6 80 2C 06 00 00 01 8B 替换: 8B 45 FC C6 80 27 06 00 00 00 8B 45 FC 33 D2 89 90 28 06 00 00 8B 45 FC C6 80 2C 06 00 00 00 8B
kimmal 雪币： 255 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 406 粉丝 0 关注私信	kimmal 1 2004-10-29 16:36 0 求教，怎样替换exe文件中的汉字 UE
kimmal 雪币： 255 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 406 粉丝 0 关注私信	kimmal 1 2004-10-29 08:47 0 UltraProtect 1.x脱壳遇阻！~~求助！~~ http://bbs.pediy.com/showthread.php?s=&threadid=783
kimmal 雪币： 255 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 406 粉丝 0 关注私信	kimmal 1 2004-10-29 08:44 0 在脱一个加壳的win98记事本时遇到的问题~！有2种方法可以找到，一是在加密CALL的时候，注意ESI,EDI的值，还有一个就是在CALL执行时，通过一个异常，你跟进去就可以看到了几个月前曾经跟过这个壳
kimmal 雪币： 255 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 406 粉丝 0 关注私信	kimmal 1 2004-10-29 08:38 0 ASPROTECT 2.0脱壳示例谢谢，收藏先
kimmal 雪币： 255 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 406 粉丝 0 关注私信	kimmal 1 2004-10-28 20:19 0 在脱一个加壳的win98记事本时遇到的问题~！ hying旧版
kimmal 雪币： 255 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 406 粉丝 0 关注私信	kimmal 1 2004-10-28 19:58 0 请高手指点==》脱“英语口语对话王” 参照论坛的一个贴子，《英语口语对话王2004.1018》脱壳后修改：去除20次限制: 查找: 84 C0 74 66 8B 15 B4 4F 55 00 8B 52 28 B9 75 67 00 00 A1 68 9B 55 00 E8 8F DA FF FF FF 05 60 9B 替换: C7 05 60 9B 55 00 01 00 00 00 C7 05 64 9B 55 00 01 00 00 00 E9 1E 0E 00 00 90 90 90 FF 05 60 9B
kimmal 雪币： 255 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 406 粉丝 0 关注私信	kimmal 1 2004-10-27 22:11 0 斑竹老大来帮帮我好吗？我困惑了！先脱了Windows优化大师5.82注册机的壳吧一样的壳.IAT加密可以跳过， DLL的脱壳偶还不会
kimmal 雪币： 255 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 406 粉丝 0 关注私信	kimmal 1 2004-10-26 20:02 0 DisShellDbg第二次发布更新,可在Win2000下调试,更快,更稳定看这加壳的架式，好像是只重视加密而技术放在其次的，所以我是不会用的~! 刚下载的也删掉了~!
kimmal 雪币： 255 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 406 粉丝 0 关注私信	kimmal 1 2004-10-25 16:09 0 新手脱壳游戏――UnPackMe 最初由 fly 发布 TO kimmal : 写个教程 ;) :) 教程不会写哦，我脱壳一般是从输入表开始，一般壳在跳到入口前都会处理输入表，比如加密或初始化，这个壳输入表完全没有加密，只要注意其输入表的初始化过程就可以了，还有它把代码段COPY到其分配的内存中去执行了
kimmal 雪币： 255 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 406 粉丝 0 关注私信	kimmal 1 2004-10-25 09:25 0 ob脱壳后无法运行，不知道哪儿错了最初由 tjiao 发布 K大侠有一个函数没有修复 1 000290E0 kernel32.dll 0001 AddAtomA :o 大侠不敢当，偶现在菜鸟都算不上:) 没有去找特殊函数，仅用插件追踪了一下，能跑起来就没去看了
kimmal 雪币： 255 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 406 粉丝 0 关注私信	kimmal 1 2004-10-25 03:07 0 新手脱壳游戏――UnPackMe 原始文件 DIY后的脱壳文件
kimmal 雪币： 255 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 406 粉丝 0 关注私信	kimmal 1 2004-10-25 00:30 0 搞定TuneUp Utilities 2004!! 支持～！这几天我也遇到个CRC32+MD5+Base64的，没办法写不了注册机，只好爆了~!
kimmal 雪币： 255 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 406 粉丝 0 关注私信	kimmal 1 2004-10-25 00:27 0 ob脱壳后无法运行，不知道哪儿错了上次脱壳后简单优化了一下，资源的大小忘记了修正，用OD调试时出现……内存无法读取就是这个原因只要将资源大小改为31A00就行了
kimmal 雪币： 255 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 406 粉丝 0 关注私信	kimmal 1 2004-10-25 00:08 0 发布Ultra String Reference 0.11版源代码谢谢~!:D

{{ user_info.username }}