|
[学习]Unlock WinLicense Hardware dependent lock
大侠的帖子一定要占个好位置学习。。。。 |
|
[求助]脱脱老王的2007.4.11壳的问题
搜搜论坛试试。。。 |
|
[求助]弱问,脱壳的问题(错误图片上传)
出现这种情况,我想是因为OD没能力调试7FFFFFFF以上空间造成的。 断下之后,观察堆栈,一般情况下,栈顶就是返回地址。所以,取消断点后跟到那里去看一看可能能发现你要的。 个人见解,仅供参考。 BTW:to 7楼 第一幅没到OEP,OEP应该在程序领空,而现在在系统领空。 |
|
|
|
[讨论]努力学破解!确定目标钟家民的集成环境!
帮你改下目标:努力学习XXX的注册方法及算法 |
|
[求助]GetUserName和CopyFile在汇编中出错
BOOL GetUserName( LPTSTR lpBuffer, // name buffer LPDWORD nSize // size of name buffer <- 应该是个指针 ); |
|
|
|
|
|
[原创]破解 简繁转换通
像是初战告捷啊,支持一下! |
|
[求助]关于缩小PE文件的SIZE问题
对于X86可执行文件,这个值通常是0x200或0x1000。这个值必须是2的幂,并且,如果SectionAlignment小于cpu的页尺寸,这个域必须与SectionAlignment匹配。 ---------------------摘自《软件加密技术内幕》 具体多少可行,可试验验证。 |
|
[求助]关于缩小PE文件的SIZE问题
要注意两个地方: 一、注意对齐 File Alignment 一般情况下为200,所以你删除空白区域后一定要保证下一个节的起始位置是200的倍数。 二、主要修改的参数应该是RawOffset,其他的倒可以不必太关心。RawSize我试过,修改为0居然也不影响程序运行。注意如果修改在中间的段,需要对后面所有的段的RawOffset进行更改。 附我更该过的例子: 其中:dump2_.exe为 我加壳又脱壳后的记事本 dump2_1.exe为 将第一个节RawOffset改为400的文件(原1000) dump2_2.exe为 将第三个节向前移到20E00的例子(原21000) 所有更改之修改了RawOffset,请用Stud_PE对更改前后进行对比。 |
|
[注意]peid看雪全插件版被卡巴报病毒
我现在开机做的第一件事就是关了kb....... |
|
[求助]关于缩小PE文件的SIZE问题
对齐呢?改了吗? |
|
[求助]请问学习汇编前,要先学一门高级语言。不是c语言可以吗?
只要学过语言,我想学习win32汇编对你来说就不会是什么难题 |
|
|
|
|
|
|
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值