|
[讨论].NET程序保护
[QUOTE=chenxiaolu;1029795]这种思想就是压缩壳的基本思想,可以将EXE和其他文件作为资源,然后通过读取资源到byte[]数组,然后通过Assembly.Load加载进来就行了。有一款开源软件叫做.netZ http://madebits.com/netz/ ("http://madebits.com/netz/&qu...[/QUOTE] 谢谢你的指导。。。 |
|
[讨论].NET程序保护
我有个想法:但不知道是否可行?请教一下大侠们: 将EXE文件和所有的文件压缩成一个自解压运行文件,但不解压到硬盘上,而是解压到虚拟内存上。但我不知道该如何运行在虚拟内存上的文件以及系统如何不去硬盘上查找所需要的DLL文件而去虚拟内存里查找?? 谢谢! |
|
[讨论].NET程序保护
那.NET的重点是什么? |
|
[讨论].NET程序保护
.NET的重点是什么呢?我的目的不是限制别人使用,而是不想让别人反编译研究我的程序。谢谢你。 |
|
[推荐]《C++反汇编与逆向分析技术揭秘》PDF试读
先学习一下吧。。。 |
|
[讨论]目录的权限问题
谢谢提示,我学下这两个函数。 |
|
[讨论]如何确定当前指令是从哪条指令过来的
这个我已经解决了。 我参考了http://bbs.pediy.com/showthread.php?t=73623 帖子中5楼的方法二思路,又学习了http://bbs.pediy.com/showthread.php?t=26029脚本知识。写了下面的脚本: /*////////////////////////////////////////////////// Found Last EIP Author: chglyq Email : chglyq@qq.com OS : WinXP sp1,Ollydbg 1.1,OllyScript v0.92 Date : 2011-03-23 Action: Found Last EIP Config: N/A Note : If you have one or more question, email me please,thank you! //////////////////////////////////////////////////*/ var preEIP /*preEIP记录当前指令的上一条指令的EIP*/ mov preEIP,eip start: ESTI /*F7*/ cmp eip,75FF0000 jb ipcomp /*有些段不用F7跟踪*/ RTR /*CHRL+F7*/ mov preEIP,eip jmp start ipcomp: cmp eip,73393600 /*就是要找73393600的上一条指令*/ jne jixuzou log preEIP /*找到打印*/ pause jmp findover jixuzou: mov preEIP,eip jmp start findover: ret /*==========这是我的第一个脚本============*/ |
|
[讨论]如何确定当前指令是从哪条指令过来的
[QUOTE=bzhkl;938594]http://www.unpack.cn/viewthread.php?tid=39880[/QUOTE] 是啥子东西啊? |
|
[求助]学习天草中级班培训第11课碰到的问题
0040100B E8 B5A6A577 call RPCRT4.77E5B6C5-------->这里改成CreateMutexA 00401010 9D popfd 00401011 61 popad 00401012 - E9 7A13A677 jmp RPCRT4.77E62391-------->这里改成OpenMutexA ----UpK告诉我的,果然是这样。疏忽了。 |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值