|
|
|
ASProtect V1.3X 脱壳――Magic NetTrace V2.5.4
TO illiperson :先从简单的开始吧 TO askformore :是AL=3的一个分支处理,你看一下Magic NetTrace V2.1.3 |
|
SDProtector的强度怎么样啊
最初由 ds2004 发布 SDProtector强度不错 coolkiller正是作者 |
|
|
|
|
|
|
|
|
|
ASProtect 1.23 RC4 脱壳过程,各位看看哪里不对啊!!
lordpe区域脱壳就行了 |
|
|
|
哪位老大写个脱PECompact 1.68 - 1.84的壳,要详细步骤,我是菜鸟
PECompact + ASPack + 以壳解壳方法脱壳的ASProtect OEP=084C2000 IAT RVA=084C0000 脱壳后重建PE即可优化大小 |
|
|
|
哪位老大写个脱PECompact 1.68 - 1.84的壳,要详细步骤,我是菜鸟
看雪论坛精华5 标 题:PECompact的OEP的简易查找方法 发信人:DiKeN 时 间:2002-5-9 17:25:10 详细信息: |
|
如何换件衣服?
aspack |
|
|
|
ASProtect V1.3X 脱壳――Magic NetTrace V2.5.4
Magic NetTrace V2.1.3 是 Asprotect 1.3 beta 加壳的 EnterCrictialSection处的异常如 V2.5.4 般解决 最后的异常的确是FindResourceA花招的问题 我借用了壳代码来解决 |
|
请教这是什么壳?
004A4000 54 push esp 004A4001 E8 00000000 call 004A4006 004A4006 5D pop ebp 004A4007 8BC5 mov eax,ebp 004A4009 81ED 71444000 sub ebp,00404471 004A400F 2B85 64604000 sub eax,dword ptr ss:[ebp+406064] 004A4015 EB 43 jmp short 004A405A 那么这个是什么壳? 同样的道理 用侦壳软件侦壳或者调试器分析 |
|
进来看一下居然有这样的事,是EXE居然不是合法的PE
看看 Fi.EXE |
|
ASProtect 1.23 RC4 脱壳过程,各位看看哪里不对啊!!
00A864D5 BB 87010000 mov ebx,187 ; 这行的地址,后面有用 00A864DA 0BDB or ebx,ebx 00A864DC 75 07 jnz short 00A864E5 明显的,Region00A60000-00A7E000没有包括这部分 |
|
明月几时有――ASProtect V1.31 build 06.14主程序 脱壳
最初由 jingulong 发布 Magic NetTrace V2.1.3 脱壳完毕 晕,还是FindResourceA的问题 :o 借用了壳代码来解决了 |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值