|
关于ghost3.6的疑问
就是svchost 看来你没深入研究服务是怎么启动的 先去看注册表吧 |
|
[求助]RC4算法识别
IDA有找加密算法的插件试下 看看有没有效果 |
|
|
|
|
|
[求助]为什么挂了十个小时才增两点kx
找自动刷新的插件刷新 或者用专门的挂机工具 |
|
[原创]求邀请,一个带保护的delphi程序之逆向小结,并请高手指点
看雪不给力厄 唉 在别的论坛,有人说可能是VMP的壳,我想了下是有可能的: 1。保护了某个特定的一些函数 2。VMP中的区段的名字依稀记得是可以自定义的 3。sub_49A105可能就是VMP虚拟机的核心代码部分 此外,《加密解密三》中提到, push bytecode jmp VStartVM 这个形式与上文中的是吻合的。 最后,PEID复查下,看不出是VMP的,但我觉得应该是正常情况了 。 仅猜测,不知道熟悉VMP壳的大牛是否可以确认下 |
|
|
|
[原创]求邀请,一个带保护的delphi程序之逆向小结,并请高手指点
没人看么。。。伤心了 |
|
|
|
[原创]过年啦!
干这行 身体第一呀~ |
|
[求助]大家给看下这段代码
PUSH是从右向左函数的参数依次入栈 |
|
[求助]大家给看下这段代码
发个IDA下的伪代码,如果有点编程知识的就比较清楚啦。 int __stdcall DialogFunc(int a1, int a2, __int16 a3, int a4) { if ( a2 == 273 && a3 == 1002 ) //273==0x111, 1002==0x3EA 数制转换 { if ( sub_401200() == 1 ) //调用函数sub_401200,返回值为判断的结果 { MessageBoxA(hWnd, "Registration Successful!\nGood Job!\nPlease contact:xufeng0325@gmail.com", "crackme", 0); return 0; } MessageBoxA(hWnd, "Registration Fail!", "crackme", 0); } return 0; } |
|
|
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值