|
请问这是什么壳“PEtite 2.2 -> Ian Luck”,怎么脱?
http://bbs.pediy.com/showthread.php?s=&threadid=293 Q: 许多外挂程序用侦壳工具看显示是Petite、yoda's cryptor等常见壳,但是用相应脱壳机无法脱壳,这是什么壳? A: 可能是hying斑竹的Hying'sPEArmor壳,目前没有脱壳机 |
|
|
|
|
|
ollydbg 1.1c 一个大bug??
以前大家就发现了 |
|
手动脱Arma壳,终于可以脱掉了,但是修复IAT遇到问题
正确性是假――似乎这样是有问题的 |
|
|
|
|
|
我也传一个UnpackMe给大家玩玩![Fly一定要试试]
用修改版OD,忽略所有异常选项 下断:bp Process32First+1 00409FCA FF95 59204000 call dword ptr ss:[ebp+402059]; kernel32.Process32First 00409FD0 0BC0 or eax,eax//返回这里 然后在12FFAC处的4个字节上下“硬件访问->Word”断点 F9运行 0040DAA9 8BC5 mov eax,ebp//中断在这里 0040DAAB E8 25BBFFFF call UProtect.004095D5 0040DAB0 FFB5 F96D4000 push dword ptr ss:[ebp+406DF9]; UProtect.00401E5B//OEP值 0040DAB6 8BE8 mov ebp,eax 0040DAB8 C3 retn//飞向光明之巅! 00401E5B 55 push ebp//可以Dump了 00401E5C 8BEC mov ebp,esp 00401E5E 6A FF push -1 00401E60 68 C8504000 push UProtect.004050C8 00401E65 68 90294000 push UProtect.00402990 00401E6A 64:A1 00000000 mov eax,dword ptr fs:[0] 00401E70 50 push eax 00401E71 64:8925 00000000 mov dword ptr fs:[0],esp 00401E78 83EC 58 sub esp,58 00401E7B 53 push ebx 00401E7C 56 push esi 00401E7D 57 push edi 00401E7E 8965 E8 mov dword ptr ss:[ebp-18],esp 00401E81 FF15 3C504000 call dword ptr ds:[40503C]; kernel32.GetVersion |
|
ASProtect V1.3B脱壳――飞速的UnPackMe
晕倒,论坛恢复后把附件也弄乱了 重新上传修复2个附件:飞速-UnPackMe[ASProtect V1.3B].rar和UnPacked-UnPackMe[ASProtect V1.3B].rar |
|
|
|
手动脱Arma壳,终于可以脱掉了,但是修复IAT遇到问题
如果是无用的垃圾指针,直接用ImportREC剪切掉就行了 至于脱壳后文件的大小,这个似乎不是固定的多少倍,你可以删掉无用的区段,然后用LordPE优化一下 |
|
请教各位:Armadillo V3.05 如何使用?
最初由 okwell 发布 http://bbs.pediy.com/showthread.php?s=&postid=3054#post3054 |
|
ASProtect V1.3B脱壳――飞速的UnPackMe
最初由 草原猎豹 发布 前提:银子 :D |
|
二点兄是不是换马甲了?看到的我的贴过来D一下
二点 还是 二点 |
|
寻求注册版的加壳软件。
最初由 trytoday 发布 注册之后自然发送给你注册版 |
|
裸体跪键盘求高手帮助!Armadillo
Armadillo标准壳,脱壳不难 OEP: 0008B278 IATRVA: 0008F164 IATSize: 0000074C 提示已经够清楚了,请参考相关笔记 |
|
|
|
|
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值