|
|
发贴前请看――看雪加壳与脱壳论坛FAQ
最初由 dREAMtHEATER 发布 大家都很忙,我们也只是每天抽时间来看看 其他斑竹有空就会来的 坛子需要大家的共同支持共同努力 希望各位老鸟、新鸟们一起努力让这个脱壳论坛发展起来 :D thanks |
|
|
|
|
|
当检测不出壳的类型时,我该做些什么
在进入主程序后下断:BP ZwQueryInformationProcess+0A 不修改返回值程序会自动退出的 在左上角的反汇编窗口里Ctrl+B 搜索16进制值 即:pushad、jmp |
|
|
Ollydbg V1.10 正式汉化修改版――flyODBG
最初由 学习中 发布 点击下载:附件!仙剑-山盟海誓.rar_1089224831.rar |
|
|
|
|
|
|
|
|
请问怎么把脱壳后不用的段删除啊?
如果用lordPE来dump则不需要纠正ImageSize 要修复重定位表 删除区段后用lordPE重建 注意lordPE的重建选项 不要选清除重定位表 某些说话也不能选脱壳修复 至于不能跨平台运行,涉及的方面有输入表、重定位表等等 自己找原因吧 |
|
|
Ollydbg V1.10 正式汉化修改版――flyODBG
最初由 学习中 发布 方法是一样的 只是地址不同而已 |
|
|
|
|
|
[求助]再一次询问关于 UPX modifier 工具
能加入对这个的脱壳支持吧 UPX + cryptor (?PE) 后面的就是UPX Easy GIF Animator V2.11 939K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4y4C8P5h3y4F1i4K6u0W2j5$3!0E0i4K6u0r3M7$3!0X3N6q4)9J5c8U0p5J5x3o6x3#2i4K6u0W2K9s2c8E0L8l9`.`. |
|
|
寻找消失的==》品琳居《===大哥,前辈
呵呵,小顽童准备看 FoxLock |
|
|
|
|
|
请问在Ollydbg中怎样设置BPM断点?
MR Memory breakpt on access 内存断点于访问时 MW Memory breakpt on write 内存断点于写入时 MD Remove memory breakpoint 清除内存断点 HR HW break on access 硬件中断在访问 HW HW break on write 硬件中断在写入 HE HW break on execution 硬件中断在执行 HD Remove HW breakpoint 清除硬件断点 |
|
|
|
|
|
ASProtect 1.23RC4 以壳解壳+暗桩修复+解除自校验――ArtCursors V4.02B
最初由 WR-911 发布 http://bbs.pediy.com/showthread.php?s=&threadid=2220 |
|
|
|
|
|
|
|
|
[求助]再一次询问关于 UPX modifier 工具
UPXShit 不好找,问了好几个人也没有 我只找到UPX-Protector 点击下载:附件!upx-prot.zip_1089171150.zip |
|
|
请问用NEOLITE2加壳的程序用什么自动脱壳
试试pe-scan |
|
|
|
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
勋章
兑换勋章
证书
证书查询 >
能力值