|
|
|
UltraEdit-32 10.20版脱壳记
原版和脱壳版比较: |
|
UltraEdit-32 10.20版脱壳记
1、此UE是否在他老家下载的英文版? 2、我的10.10c的key可以注册UE10.20脱壳版而不能注册未脱壳版 3、脱壳版有多语言资源,而原版没有 4、难道这是Armadillo的新功能还是UE的开发者在搞鬼,10.20脱出来就自动变成早期版本? |
|
linson的eXcalibur V1.03脱壳―eXcalibur.exe 主程序
最初由 fly 发布 1、olly1.10c确有此BUG,害我抓狂 2、我跟踪的地址不一样,但代码一样 3、003B09C4处对应我的地址,断不下,遇到异常说指令和硬件冲突??????? |
|
linson的eXcalibur V1.03脱壳―eXcalibur.exe 主程序
居然还会遇到什么LOCK什么的指令,说和处理器冲突,我干脆NOP掉他,然后强行Dump,然后把fly脱出来的程序的输入表粘上,再修正OEP,居然也运行了~~~~~~~~~~~~~~~~~~ 最可恶的是,ImportREC居然会连fly脱出来的文件的输入表都追错,kernel32那块的全部认不出来 |
|
linson的eXcalibur V1.03脱壳―eXcalibur.exe 主程序
我返回后来到这里: 0500D08C 68 00800000 PUSH 8000 0500D091 6A 00 PUSH 0 0500D093 FF36 PUSH DWORD PTR DS:[ESI] 0500D095 FFD7 CALL EDI 0500D097 FF76 04 PUSH DWORD PTR DS:[ESI+4] 0500D09A 6A 00 PUSH 0 |
|
linson的eXcalibur V1.03脱壳―eXcalibur.exe 主程序
最初由 fly 发布 我返回后怎么到其他地方了,要搜索的二进制数也没找到? |
|
|
|
UltraEdit-32 10.20版脱壳记
我明明忽略了所有异常,还是会异常,BP OpenMutexA 断不下来,说程序无法处理异常,然后就退出了? |
|
|
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值