|
ASPROTECT 2.x 脱壳系列(一)
代码抽到壳中的模式现在越来越多,我在玩hying0.76的代码抽取上有个心得,就是抽call API有一个表,找到抽取模式对照这个表,直接回溯写一段代码就可以迅速的还原了,不知道是否具有参考价值?没有玩过ASP2.X的,我想可能差不多一个模式. 我想抽CALL API不可能算法乱跳,果然用这个方式修好了0.76的,有时间我也专门来打打这个ASP的抽 call API的硬骨头. BTW:刚才看了(2)更加感觉和Hying的相似性,应该去找这个表,所不同的是,Hying的判断是ff15(call)还是ff25(jmp)是在这个抽取数值(是一个中间值)的高位上置8,判断这个高位就可以精确的定位是call,还是JMP了,有空和你讨论对比一下ASP和Hying区别.,晕,文字上我表述怎么这样难.反正就是它有一个表,找到表,有了回溯算法,就搞定. |
|
ASPROTECT 2.x 脱壳系列(二)
哭,怎么2个沙发搂上抢了 |
|
ASPROTECT 2.x 脱壳系列(二)
抢沙发先,就差遥控器点播了 |
|
ASPROTECT 2.x 脱壳系列(一)
牛人出货了,冲呀 |
|
建议将经典的一些壳进行分类后加子版
最初由 loveboom 发布 壳和脱壳毕竟是相对的,壳使用技术越复杂,也就意味着稳定性越差,VM不是万能的,微软对五花八门的壳的所钻空子的限制也越来越明显,当然,VM复杂到一定程度,那么.......壳越来越BT了,不是看雪上有常常有好文章,早就丢下脱壳的这点手艺了. |
|
国庆礼物 EXECryptor 226 unpacked&cracked
给教程呀,或者写上2句都行呀,这个玩意真变态 |
|
|
|
脱hying壳的一点疑问
最初由 采臣・宁 发布 并不是这个样子的,这个值和DRx没有联系,而是和全程效验和有关系.呵呵,过这个才大半呢,修复IAT还任务远哟 |
|
外挂克星脱壳――江湖OnLine V1.05中秋版
FLY对于输入表的理解和脱法真是一刀见血 |
|
脱hying壳的一点疑问
这个是一个无心插柳的结果,但是成了巨难绕过的坎,呵呵 |
|
[讨论]讨论下3种壳
最初由 鸡蛋壳 发布 晕了,别和蛋蛋争了,人家什么说法都有,甘拜下风 |
|
|
|
[转帖]Hying's PE-Armor V0.74
最初由 fly 发布 呵呵,看样子Hying成了大热门了,圈内的壳,大家都顶顶. 个人喜好,发图给大家对比看看吧 |
|
[讨论]讨论下3种壳
我买壳有必要辛辛苦苦写以大堆文章么?笑话,小人之心.Hying我现在的确可以秒脱了,技术爱好和你动不动就拿哪个俄罗斯壳炫耀强. |
|
[讨论]讨论下3种壳
Hying壳的确不少人可以破,天下没有不破的盾,但是为什么其它东西很少能被认同,那么说明经不起实际的考验,而Hying壳在圈内受到肯定,是众多高手不断锤炼出来的,写壳很多人都会,堆一堆ANTI上去,把 IAT乱变就行,最多再玩玩抽代码,问题是这样多东西堆出来稳定就成了大问题.看雪那么多高手推出玩具壳,可以说哪个都很猛,稳定是大问题,大家当玩具玩罢了. 一款好壳是靠时间检验出来的,不是吹出来的,HYing的分量在密界有目共睹.我写的文章高达近3000多浏览量,说明多少人卡在Hying壳上, 除了看雪高手外,多少人愿意碰Hying 壳?玩过的都明白,不死也脱层皮.近一年的步步紧追才让它面目出现,如果不是圈内人逐渐点破,那么这个壳到现在还是可以难倒一大片. Hying迟迟不进行大规模升级,就是稳定压倒一切,双进程或者多进程互相检测,密码效验等等Hying迟迟不动手就是稳定和速度不能完全确定,圈内人不止一次提过,Hying一笑而过. 0.76我只说一点,,无心插柳的原因,只要同时钩上特殊代码加密和代码抽取,会出现很奇特的现象,难度又大了一倍. |
|
Obsidium1.2x脱壳实例
顶,不过几个计算上有点跳跃,看的晕 |
|
给入门新手写的关于ESP教程
其实,不一定要定位在12ffa4上,堆栈平衡是关键,众多高手就是观察到达OEP的一个条件就是堆栈肯定平衡了. |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值