|
Unpacking forgot's PEQuake
最初由 forgot 发布 把载入的图标搞得再大一些~ 挡住调试的视线~ 看着图案做活会是什么心情:) |
|
用Arm3.75加壳的ASProtect V1.31 build 06.14主程序 (2)
我的电脑装有瑞星杀毒, 不能下断BP GetModuleHandleA+5 ,请问有什么方法解决? 或者有别的方法吗? |
|
|
|
用Arm3.75加壳的ASProtect V1.31 build 06.14主程序 (1)
运行LordPE,有2个关于Aspr.exe的进程,选择第2个,主程序可完全dump出来了。再选择区域脱壳选择 10000000上面的保护属性为 xrw,大小为20000的代码段,用LordPE把这个区段装进脱出来的主文件中。 我的为Region033A0000-033C0000.dmp,把虚拟地址改为033A0000-00400000=02fa0000,这样偷走的代码被补了 怎么在俺的XP上区域脱壳找不到 10000000上面的保护属性为 xrw,大小为20000的代码段? 请问是什么原因? |
|
用Arm3.75加壳的ASProtect V1.31 build 06.14主程序 (1)
修改上述的地方为: 00514703 FF05 4CCD1200 inc dword ptr ds:[12CD4C] 00514709 C705 E4075400 01000000 mov dword ptr ds:[5407E4],1 00514713 ^ E9 18FFFFFF jmp Aspr.00514630 请问:[5407E4],是怎样得到的 ??谢谢 |
|
|
|
PELOCK-DB.V2.2?壳我不会脱!!求教各位大侠
哥们发贴之前先看看这里的固顶,会对你有帮助的 |
|
请教这是什么类型的Arm壳?
看了一下是ARM 3.76的壳。 |
|
|
|
|
|
请教这是什么类型的Arm壳?
把主程序放上来就可以了,安装是最烦人的事情了 |
|
|
|
用Arm3.75加壳的ASProtect V1.31 build 06.14主程序 (1)
好东西,首先要顶然后收藏。 |
|
请教这是什么类型的Arm壳?
估计是3.75或者更高的版本 |
|
明月几时有――ASProtect V1.31 build 06.14主程序 脱壳
美文,先收下。:) |
|
一分钟搞定tElock 0.98b1 -> tE!
汗, 高手:D |
|
|
|
鄙视攻击者!有种的站出来明着干!躲在暗处算什么东西?
把他们都毙了得了, 有本事干点爱国的事。 |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值