Ta的论坛

[原创]例说Exe程序作为DLL进行加载
给个例子讨论才有意思

http://bbs.pediy.com/showthread.php?t=66386
编译一下这个帖子的附件里面的代码
有信心完美添加reloc的可以讨论一下如何添加这个程序的重定位表

我编译了2份，带重定位表和不带重定位表，做个对比

海风月影

雪币： 7486

活跃值： (4209)

能力值： (RANK：1130 )

在线值：

发帖

93

回帖

2317

粉丝

124

关注

私信

海风月影 22 2008-7-19 00:19: 0

[结束]2008看雪论坛读书月第二题[7.18～7.27]
[QUOTE=MegaX;483170]1.做出注册机并分析保护机制
2.找出序列号并分析保护机制[/QUOTE]

不还是要分析算法吗？
并不是去除保护机制
分析保护机制不叫脱壳，找出anti也叫分析保护机制

海风月影

雪币： 7486

活跃值： (4209)

能力值： (RANK：1130 )

在线值：

发帖

93

回帖

2317

粉丝

124

关注

私信

海风月影 22 2008-7-18 23:13: 0

[结束]2008看雪论坛读书月第二题[7.18～7.27]
学习~
123456

海风月影

雪币： 7486

活跃值： (4209)

能力值： (RANK：1130 )

在线值：

发帖

93

回帖

2317

粉丝

124

关注

私信

海风月影 22 2008-7-18 23:09: 0

[求助]很高兴拿了精英奖，可惜发不了论坛短消息
他很贪，他想包3个精英奖，这样9本书全拿

海风月影

雪币： 7486

活跃值： (4209)

能力值： (RANK：1130 )

在线值：

发帖

93

回帖

2317

粉丝

124

关注

私信

海风月影 22 2008-7-18 23:06: 0

[结束]2008看雪论坛读书月第二题[7.18～7.27]
都搞.net了，可以退休了
其实tankaiha可以出一个.net的脱壳，相信很多人会去挑战

第一题分析算法，第二题又是分析算法。。。很累

海风月影

雪币： 7486

活跃值： (4209)

能力值： (RANK：1130 )

在线值：

发帖

93

回帖

2317

粉丝

124

关注

私信

海风月影 22 2008-7-18 23:03: 0

OLLYICE该更新了(更新是因为DBGHELP.DLL能溢出)
ollydbg应该更新了

海风月影

雪币： 7486

活跃值： (4209)

能力值： (RANK：1130 )

在线值：

发帖

93

回帖

2317

粉丝

124

关注

私信

海风月影 22 2008-7-18 10:00: 0

VMProtect[报毒计划]
ccfer不是一个人在战斗，不需要高级权限

海风月影

雪币： 7486

活跃值： (4209)

能力值： (RANK：1130 )

在线值：

发帖

93

回帖

2317

粉丝

124

关注

私信

海风月影 22 2008-7-17 23:10: 0

[原创]例说Exe程序作为DLL进行加载
不错，很强
能解决大部分的重定位问题

海风月影

雪币： 7486

活跃值： (4209)

能力值： (RANK：1130 )

在线值：

发帖

93

回帖

2317

粉丝

124

关注

私信

海风月影 22 2008-7-17 23:07: 0

[原创]无驱动ring0下隐藏进程
几年前就有人写出来了，不是你的原创

还有，你应该告诉大家需要管理员权限

海风月影

雪币： 7486

活跃值： (4209)

能力值： (RANK：1130 )

在线值：

发帖

93

回帖

2317

粉丝

124

关注

私信

海风月影 22 2008-7-17 17:20: 0

[原创][看雪读书月][学习心得]软件加密保护演示
0047F8E3 90 nop
0047F8E4 E9 D2000000 jmp 0047F9BB

47F8E3处改成 90 E9 D2 00

海风月影

雪币： 7486

活跃值： (4209)

能力值： (RANK：1130 )

在线值：

发帖

93

回帖

2317

粉丝

124

关注

私信

海风月影 22 2008-7-17 16:09: 0

[原创][看雪读书月][学习心得]软件加密保护演示
我等ccfer

海风月影

雪币： 7486

活跃值： (4209)

能力值： (RANK：1130 )

在线值：

发帖

93

回帖

2317

粉丝

124

关注

私信

海风月影 22 2008-7-15 22:12: 0

[预告]7.18（周五）晚19:00放出看雪论坛读书月第二题
我叫tankaiha帮我做

海风月影雪币： 7486 活跃值： (4209) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2317 粉丝 124 关注私信	海风月影 22 2008-7-27 09:48 0 [原创]xp sp3下的Process32NextW，诡异的代码所以说，最好不要用HideOD.dll，用了也不要全勾
海风月影雪币： 7486 活跃值： (4209) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2317 粉丝 124 关注私信	海风月影 22 2008-7-27 09:32 0 [原创]xp sp3下的Process32NextW，诡异的代码看代码要用IDA，不能用OD
海风月影雪币： 7486 活跃值： (4209) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2317 粉丝 124 关注私信	海风月影 22 2008-7-26 22:55 0 [原创]xp sp3下的Process32NextW，诡异的代码你用了OD的HideOD.dll插件吧
海风月影雪币： 7486 活跃值： (4209) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2317 粉丝 124 关注私信	海风月影 22 2008-7-26 22:22 0 [原创]写了个带反调试的CrackMe 不理解CloseHandle是什么情况上面那个图应该不算通过吧？
海风月影雪币： 7486 活跃值： (4209) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2317 粉丝 124 关注私信	海风月影 22 2008-7-26 21:30 0 [求助][求助请问下这几句应该怎么逆呀? 是Perfect World
海风月影雪币： 7486 活跃值： (4209) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2317 粉丝 124 关注私信	海风月影 22 2008-7-26 18:57 0 [推荐]有安全高手要换工作吗？版主太牛了，什么时候能给我们菜鸟指点指点虚拟机技术呢？
海风月影雪币： 7486 活跃值： (4209) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2317 粉丝 124 关注私信	海风月影 22 2008-7-25 18:34 0 [原创]Hook Api lib 0.5 - 2008.04.16更新这个库不支持hook sysenter 这个LDE不支持 sysenter指令要想支持sysenter，换个反汇编引擎吧
海风月影雪币： 7486 活跃值： (4209) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2317 粉丝 124 关注私信	海风月影 22 2008-7-24 10:06 0 [原创]例说Exe程序作为DLL进行加载给个例子讨论才有意思 http://bbs.pediy.com/showthread.php?t=66386 编译一下这个帖子的附件里面的代码有信心完美添加reloc的可以讨论一下如何添加这个程序的重定位表我编译了2份，带重定位表和不带重定位表，做个对比
海风月影雪币： 7486 活跃值： (4209) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2317 粉丝 124 关注私信	海风月影 22 2008-7-19 00:19 0 [结束]2008看雪论坛读书月第二题[7.18～7.27] [QUOTE=MegaX;483170]1.做出注册机并分析保护机制 2.找出序列号并分析保护机制[/QUOTE] 不还是要分析算法吗？并不是去除保护机制分析保护机制不叫脱壳，找出anti也叫分析保护机制
海风月影雪币： 7486 活跃值： (4209) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2317 粉丝 124 关注私信	海风月影 22 2008-7-18 23:13 0 [结束]2008看雪论坛读书月第二题[7.18～7.27] 学习~ 123456
海风月影雪币： 7486 活跃值： (4209) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2317 粉丝 124 关注私信	海风月影 22 2008-7-18 23:09 0 [求助]很高兴拿了精英奖，可惜发不了论坛短消息他很贪，他想包3个精英奖，这样9本书全拿
海风月影雪币： 7486 活跃值： (4209) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2317 粉丝 124 关注私信	海风月影 22 2008-7-18 23:06 0 [结束]2008看雪论坛读书月第二题[7.18～7.27] 都搞.net了，可以退休了其实tankaiha可以出一个.net的脱壳，相信很多人会去挑战第一题分析算法，第二题又是分析算法。。。很累
海风月影雪币： 7486 活跃值： (4209) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2317 粉丝 124 关注私信	海风月影 22 2008-7-18 23:03 0 OLLYICE该更新了(更新是因为DBGHELP.DLL能溢出) ollydbg应该更新了
海风月影雪币： 7486 活跃值： (4209) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2317 粉丝 124 关注私信	海风月影 22 2008-7-18 10:00 0 VMProtect[报毒计划] ccfer不是一个人在战斗，不需要高级权限
海风月影雪币： 7486 活跃值： (4209) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2317 粉丝 124 关注私信	海风月影 22 2008-7-17 23:10 0 [原创]例说Exe程序作为DLL进行加载不错，很强能解决大部分的重定位问题
海风月影雪币： 7486 活跃值： (4209) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2317 粉丝 124 关注私信	海风月影 22 2008-7-17 23:07 0 [原创]无驱动ring0下隐藏进程几年前就有人写出来了，不是你的原创还有，你应该告诉大家需要管理员权限
海风月影雪币： 7486 活跃值： (4209) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2317 粉丝 124 关注私信	海风月影 22 2008-7-17 17:20 0 [原创][看雪读书月][学习心得]软件加密保护演示 0047F8E3 90 nop 0047F8E4 E9 D2000000 jmp 0047F9BB 47F8E3处改成 90 E9 D2 00
海风月影雪币： 7486 活跃值： (4209) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2317 粉丝 124 关注私信	海风月影 22 2008-7-17 16:09 0 [原创][看雪读书月][学习心得]软件加密保护演示我等ccfer
海风月影雪币： 7486 活跃值： (4209) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2317 粉丝 124 关注私信	海风月影 22 2008-7-15 22:12 0 [预告]7.18（周五）晚19:00放出看雪论坛读书月第二题我叫tankaiha帮我做

{{ user_info.username }}