|
|
|
|
|
unpack it 4
我想如果调试器模拟CPU去执行程序的话,就是调试器执行后,把自己的代码VirtualAlloc到其他地方去,顺手帮自己填充一下IAT,然后把400000h后面的那一块原先的地方VirtualProtect一下换个属性(比如PAGE_EXECUTE_READWRITE之类的),然后调试时映射被调试的文件到自己的内存中(帮其初始化一下),然后一条条的解析程序指令模拟执行,要是能这样的话大概除了时间检测之外不会有什么其他的方法吧。 |
|
[ZT]Importrec New Fix
我的卡巴斯基5.0.372报毒。 |
|
脱无名(Nothing found *)[upack]加的壳
F4到那里就行了。 |
|
Unpack SafeDisc v2.90.40 (更新代码修复)
系统出问题了,樱花3不能运行了。等待重装系统。不过就要开学了,开学后就研究不了了,工程完成器无期延长。。。 |
|
|
|
Unpack SafeDisc v2.90.40 (更新代码修复)
不是阿,SD是先算出API的地址在返回执行API,我们就是在他返回之前patch尾部,加个pop edx或是add esp,4之类的东西在返回阿。这样他就会直接返回我们的Patch代码处,不就可以在访问到API的地址和Call的位置马? |
|
Unpack SafeDisc v2.90.40 (更新代码修复)
push Patch位置 push call的位置 jmp call的内存地址 patch API运算程序的尾部 这样就可以返回你的patch位置继续XXXXX了。 |
|
|
|
Unpack SafeDisc v2.90.40 (更新代码修复)
谢谢syscom了。不过有哪位给以帮我解决一下iceext的问题。我不能用Iceext加载softice,无比郁闷中。用IceExt自带的启动文件,显示内存不足之类的东西。我是XpSp1。 |
|
Unpack SafeDisc v2.90.40 (更新代码修复)
昨天测试了,没有成功。 还有好多的CC,虽然现在少了一点。 还有似乎SafeDisc还初始化了一些数据。。。 看来还要继续修复代码了。 而且即将无奈的安装SoftIce |
|
Unpack SafeDisc v2.90.40 (更新代码修复)
感谢各位关注,今天更新了代码修复。我也要继续努力,争取早日摆平它。 |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值