|
|
|
|
|
|
|
脱壳为什么在最后的异常后下内存断点而单步跟踪进入ntdll后用alt+F9却跑飞了??
最初由 lwglucky 发布 你对SEH好像还不是太了解,找些资料看看。 seh进去后,不是按alt+F9就能返回到用户代码。 而是根据SEH不同类型得到返回地址,如handler或CONTEXT.EIP等。 |
|
[求助]关于OllyICE里注释显示中文的问题
最初由 zyhxhw 发布 这个解释不合理。 如果不是设置上的问题,那就是OD本身的bug,因为你将串中文字符换成英文也不能显示。 如果直接push地址,就会显示的: push 426534 |
|
|
|
|
|
[求助]OllyDBG 菜单问题
“脱壳在当前调试的进程”就是Dump debugged process;应是一个插件的功能,不是OD自己的。 Bookmark:也是插件,书签 Ultra String Reference:插件,查看字符串的 |
|
[求助]关于壳的基地址.
最初由 shenluo 发布 OD加载DLL后,AlT+M查看内存,就知这个DLL被映射到什么地址了。 有关重定位的知识查看PE格式资料。 |
|
|
|
[求助]armadillo脱壳遇到问题
你下一个Arm汉化版,看看功能就知这些提示是啥意思了: http://bbs.pediy.com/upload/2005/10/files/arm4.4_hh-beta1.rar |
|
|
|
[求助]armadillo脱壳遇到问题
最初由 chenyincn 发布 能不能自己试试,别人要回答你,也得去试一下才知道。 |
|
UltraProtect 1.x -> RISCO Software Inc是用什么软件加的壳?有下载吗?
这个问题你去问作者比较合适。 2楼己说过了,ACProtect 以前的名称叫UltraProtect,后来改名成ACProtect。所以Peid有时会将ACProtect 还称为UltraProtect。 如:http://www.pediy.com/tools/PACK/Protectors/ACProtect/ACProtect1.09g.rar PEDI查显示:UltraProtect 1.x -> RISCO Software Inc. |
|
[求助]谁能帮我翻译一下,我看不懂,帮帮忙把(4)
这类帖你己发过多次了:在MSDN里复制一段给大家翻译,这里不是翻译机器。 参考MSDN必须有一定的英文基础,如不行,自己加强这块。 另外,一些常见的编程知识点都有中文资料,自己Google搜索。 不希望再看到类似帖了,本论坛仅交流与加解密相关的技术。 |
|
|
|
还是建议开个新手发帖区
昨天己讨论的差不多了,不管hnhuqiong建议是不是被采纳,但其反应的问题确实存在。hnhuqiong的第二个建议,对答疑者采取积分奖励己准备实施了,初步决定: 1.每个答疑帖给1分 2.10分=1精华帖(会员升级按这标准)(初步方案,可能还会调整) 再次谢谢各位的支持,目前论坛存在的问题还是很多,这2年发展的也不是太好,希望管理方面有才能的朋友多多相助。 |
|
破解后修改
可以用OD直接保存 置顶常见问题 Q: 如何用OD修改可执行程序? A:直接在反汇编代码区更改,这时可以使用汇编代码更改,然后选中修改后的汇编代码,右击-->复制到可执行文件-->保存文件. |
|
|
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值