|
[原创]ET199带狗脱壳过程
我的文章有提示,unity3d做的资源包,你脱的只是player,那个后来我发现不用脱(通用player),关键的是需要把资源文件提取出来。 btw:好巧我弄的跟你是一个东西^_^。 |
|
[原创]Molebox 4.5462 脱壳及VFS分析
话说载入STELBOX后,看到函数starting_stage_1(见上),进入: seg000:00C65390 starting_stage_1 proc near ; seg000:00C65390 push ebp seg000:00C65391 mov ebp, esp seg000:00C65393 push ebx seg000:00C65394 mov ebx, [ebp+arg_0] seg000:00C65397 push esi seg000:00C65398 push edi seg000:00C65399 test bl, 1 seg000:00C6539C jz short loc_CE653A3 seg000:00C6539E call logMode seg000:00C653A3 秘密就在此,jz 改为nop nop,你就看到文件清单了 |
|
[原创]Molebox 4.5462 脱壳及VFS分析
如果是隐藏文件的,FindFirst*,FindNext*,什么也找不到. |
|
[求助]Delphi6.0.7.0 OEP入口问题 大牛们看看
delphi的入口特征咱不说,入口点却是非常容易,没做手脚的必然是在包含CODE的节的最后部分,也就是说:如果有两个CODE节 text和itext,那就在第二个节itext节的最后面的代码,其后肯定再没有可执行代码。 不脱修改资源要看有没有对资源进行操作。 |
|
这个软件到底是什么壳?
这是VC8的,无壳。 不要迷信这些工具,自己分析看看: 入口点、IMPORT表等。 这个程序IMPORT表显然很清楚地存在,是静态链接的debug版 建议如果工具失效,用下IDA瞅瞅有好处。 |
|
[原创] 让360俯首称臣----详细教程含源码
360前世是贼(3721),今生摇身一变投胎做了保安,大家放心用吧,因为它很清楚你们家东西在哪! 连员工都跟周鸿祎一个德行,睚眦必报,见人就咬,真是近墨者黑啊。 |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值