Ta的论坛

头图
皮肤套装

使用

kanxue 雪币： 73254 活跃值： (23340) 能力值： (RANK：350 ) 在线值：发帖 2395 回帖 17100 粉丝 670 关注私信	kanxue 8 2006-3-3 17:53 0 为什么rdata会插在idata中间定为import不应该根据idata来定，得根据PE头的data directories 来定位。
kanxue 雪币： 73254 活跃值： (23340) 能力值： (RANK：350 ) 在线值：发帖 2395 回帖 17100 粉丝 670 关注私信	kanxue 8 2006-3-3 17:47 0 论用C++做壳能不能放个你加壳的实例，让大家测试一下兼容性如何？另外，你说的bigboot的文章是哪篇？能否给个链接，也好学习一下
kanxue 雪币： 73254 活跃值： (23340) 能力值： (RANK：350 ) 在线值：发帖 2395 回帖 17100 粉丝 670 关注私信	kanxue 8 2006-3-3 14:32 0 可以发表这样的内容吗最初由 ViperDodge 发布还有,DFCG怎么了,我找不到家了不清楚
kanxue 雪币： 73254 活跃值： (23340) 能力值： (RANK：350 ) 在线值：发帖 2395 回帖 17100 粉丝 670 关注私信	kanxue 8 2006-3-3 14:31 0 可以发表这样的内容吗最初由 ViperDodge 发布恩,不过内容还是和软件有关的,我是因为碰到了某软件用网页来验证的(程序中不是插入网页),我想写下逆向过程网络验证吧？这块当然欢迎。那个自动登陆论坛的东西就没必要了。
kanxue 雪币： 73254 活跃值： (23340) 能力值： (RANK：350 ) 在线值：发帖 2395 回帖 17100 粉丝 670 关注私信	kanxue 8 2006-3-3 14:14 0 可以发表这样的内容吗不要用看雪论坛来做例子，以免被有心人利用，用程序来发布广告之类的。另外，你这个技术主题也不属于我们所讨论的，我们讨论的主要是软件加解密、系统底层等相关技术，与网络攻击等无关。
kanxue 雪币： 73254 活跃值： (23340) 能力值： (RANK：350 ) 在线值：发帖 2395 回帖 17100 粉丝 670 关注私信	kanxue 8 2006-3-3 09:38 0 寻找PB编写的软件的破解调试过程反编译分析源码，论坛上有一些例子的。 b32K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4m8W2k6r3W2&6i4K6u0W2j5$3!0E0i4K6u0r3N6r3!0G2L8s2y4Q4x3V1k6p5k6h3y4G2L8i4m8A6L8r3g2J5M7#2)9J5k6h3S2@1L8b7`.`.
kanxue 雪币： 73254 活跃值： (23340) 能力值： (RANK：350 ) 在线值：发帖 2395 回帖 17100 粉丝 670 关注私信	kanxue 8 2006-3-3 09:32 0 发个RSA工具（附源码），速度还可以的改天有空帮你全面测试一下。;)
kanxue 雪币： 73254 活跃值： (23340) 能力值： (RANK：350 ) 在线值：发帖 2395 回帖 17100 粉丝 670 关注私信	kanxue 8 2006-3-3 09:07 0 Asprotect2.0版本以上更多的论坛搜索： http://bbs.pediy.com/showthread.php?s=&threadid=21066
kanxue 雪币： 73254 活跃值： (23340) 能力值： (RANK：350 ) 在线值：发帖 2395 回帖 17100 粉丝 670 关注私信	kanxue 8 2006-3-3 08:00 0 求助:一些指令不认识浮点指令： 812K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4m8W2k6r3W2&6i4K6u0W2j5$3!0E0i4K6u0r3N6s2g2@1L8%4u0A6j5h3I4Q4x3V1k6U0K9r3q4H3x3W2)9J5c8V1y4Z5j5i4l9J5i4K6u0V1y4q4)9J5k6h3S2@1L8b7`.`.
kanxue 雪币： 73254 活跃值： (23340) 能力值： (RANK：350 ) 在线值：发帖 2395 回帖 17100 粉丝 670 关注私信	kanxue 8 2006-3-2 22:00 0 [原创]crackme破解for菜青虫（菜鸟级别以上请点评）新手第一篇加精鼓励一下。小小建议：文章排版格式不是太美观，另外你算法分析差不多，再写出注册机就会感到更有乐趣。
kanxue 雪币： 73254 活跃值： (23340) 能力值： (RANK：350 ) 在线值：发帖 2395 回帖 17100 粉丝 670 关注私信	kanxue 8 2006-3-2 21:48 0 [求助]一段代码中的小问题跳转分2种： 1.短转移（Short jump）：转移范围是在-128到＋127字节。 2.长转移（Long jump）：无条件转移的机器码是5个字节，条件转移的机器码是6字节。 004ECA8C 0F8586000000 jne 004ECB18 这句是长转移，前2字表示转移类型：0F85,其它4个字节表示转移偏移量
kanxue 雪币： 73254 活跃值： (23340) 能力值： (RANK：350 ) 在线值：发帖 2395 回帖 17100 粉丝 670 关注私信	kanxue 8 2006-3-2 21:31 0 特征集看雪技术论坛专用FTP 最初由八爪鱼发布我可以提供ftp，看雪和我联系吧。MSN：aladown@hotmail.com QQ：1665511 谢谢，时间真快，5年前还聚过一次，就像昨天似的。;)
kanxue 雪币： 73254 活跃值： (23340) 能力值： (RANK：350 ) 在线值：发帖 2395 回帖 17100 粉丝 670 关注私信	kanxue 8 2006-3-2 21:05 0 [求助大家,能否详细的讲下pelock的这个壳的脱法 http://bbs.pediy.com/showthread.php?threadid=13924 http://bbs.pediy.com/showthread.php?threadid=14253
kanxue 雪币： 73254 活跃值： (23340) 能力值： (RANK：350 ) 在线值：发帖 2395 回帖 17100 粉丝 670 关注私信	kanxue 8 2006-3-2 16:20 0 脱壳基础知识入门（2006年版）中的疑惑，关于“看看左下角还在解码” 改天我换个例子，你先跳过这小节。
kanxue 雪币： 73254 活跃值： (23340) 能力值： (RANK：350 ) 在线值：发帖 2395 回帖 17100 粉丝 670 关注私信	kanxue 8 2006-3-2 15:31 0 如何看当前OD的所有快捷键代表的功能？每个快捷键对应菜单里一项功能，因此你看菜单就知了。各个修改版本OD，快捷键都是一样的，因为它们都是基于Olydbg 1.1改的。
kanxue 雪币： 73254 活跃值： (23340) 能力值： (RANK：350 ) 在线值：发帖 2395 回帖 17100 粉丝 670 关注私信	kanxue 8 2006-3-2 15:26 0 [求助]请指点去哪里下载XP下可用的破解工具 3fdK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4m8W2k6r3W2&6i4K6u0W2j5$3!0E0i4K6u0r3N6r3!0G2L8s2y4Q4x3X3g2Z5N6r3@1`. 那些标明只能运行在Win9x之外的工具大多都可运行在XP下。
kanxue 雪币： 73254 活跃值： (23340) 能力值： (RANK：350 ) 在线值：发帖 2395 回帖 17100 粉丝 670 关注私信	kanxue 8 2006-3-2 14:32 0 做了一个工具，钩住API函数HookDeviceIoControl 最初由 Intelfan 发布另外我有个帐号boyachang，不知道怎么就变成马甲了论坛不允许一个人注册2个ID，如被发现就称为“马甲”。这也是为了维护论坛秩序，希望你能理解。
kanxue 雪币： 73254 活跃值： (23340) 能力值： (RANK：350 ) 在线值：发帖 2395 回帖 17100 粉丝 670 关注私信	kanxue 8 2006-3-2 13:37 0 [注意]本人发现有人盗版标题改了？感觉理由不充分，还是开始的标题好些。那个字符"由yoda & M.o.D. 曹聪汉化……”是PEditor 这款软件加进去的，意思对方用的PEditor工具是曹聪汉化的。
kanxue 雪币： 73254 活跃值： (23340) 能力值： (RANK：350 ) 在线值：发帖 2395 回帖 17100 粉丝 670 关注私信	kanxue 8 2006-3-2 13:31 0 [注意]本人发现有人盗版最初由 RegKiller 发布我感觉应该不是0.96而是0.94。不知道PEID是否真的出了0.96？没出，如果放出了，exetools会看到的。
kanxue 雪币： 73254 活跃值： (23340) 能力值： (RANK：350 ) 在线值：发帖 2395 回帖 17100 粉丝 670 关注私信	kanxue 8 2006-3-2 13:25 0 [注意]本人发现有人盗版最初由 RegKiller 发布安装包2M多。看雪能传吗？没必要上传。修改别人软件扩充功能可以理解，但改版权作者就有点过分了，和那个小辉没区别。

精华数

RANk

雪币

活跃值

关注数

粉丝数

课程经验

学习收益

学习时长

基本信息

荣誉称号： {{ honorary_title }}

能力排名： No.{{ rank_num }}

等级： LV{{ rank_lv-100 }}

活跃值：

在线值：

浏览人数：{{ visits }}

最近活跃：{{ last_active_time }}

注册时间：{{ user_info.create_date_jsonfmt }}

勋章兑换勋章

证书证书查询 >

能力值

kanxue 雪币： 73254 活跃值： (23340) 能力值： (RANK：350 ) 在线值：发帖 2395 回帖 17100 粉丝 670 关注私信	kanxue 8 2006-3-3 17:53 0 为什么rdata会插在idata中间定为import不应该根据idata来定，得根据PE头的data directories 来定位。
kanxue 雪币： 73254 活跃值： (23340) 能力值： (RANK：350 ) 在线值：发帖 2395 回帖 17100 粉丝 670 关注私信	kanxue 8 2006-3-3 17:47 0 论用C++做壳能不能放个你加壳的实例，让大家测试一下兼容性如何？另外，你说的bigboot的文章是哪篇？能否给个链接，也好学习一下
kanxue 雪币： 73254 活跃值： (23340) 能力值： (RANK：350 ) 在线值：发帖 2395 回帖 17100 粉丝 670 关注私信	kanxue 8 2006-3-3 14:32 0 可以发表这样的内容吗最初由 ViperDodge 发布还有,DFCG怎么了,我找不到家了不清楚
kanxue 雪币： 73254 活跃值： (23340) 能力值： (RANK：350 ) 在线值：发帖 2395 回帖 17100 粉丝 670 关注私信	kanxue 8 2006-3-3 14:31 0 可以发表这样的内容吗最初由 ViperDodge 发布恩,不过内容还是和软件有关的,我是因为碰到了某软件用网页来验证的(程序中不是插入网页),我想写下逆向过程网络验证吧？这块当然欢迎。那个自动登陆论坛的东西就没必要了。
kanxue 雪币： 73254 活跃值： (23340) 能力值： (RANK：350 ) 在线值：发帖 2395 回帖 17100 粉丝 670 关注私信	kanxue 8 2006-3-3 14:14 0 可以发表这样的内容吗不要用看雪论坛来做例子，以免被有心人利用，用程序来发布广告之类的。另外，你这个技术主题也不属于我们所讨论的，我们讨论的主要是软件加解密、系统底层等相关技术，与网络攻击等无关。
kanxue 雪币： 73254 活跃值： (23340) 能力值： (RANK：350 ) 在线值：发帖 2395 回帖 17100 粉丝 670 关注私信	kanxue 8 2006-3-3 09:38 0 寻找PB编写的软件的破解调试过程反编译分析源码，论坛上有一些例子的。 b32K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4m8W2k6r3W2&6i4K6u0W2j5$3!0E0i4K6u0r3N6r3!0G2L8s2y4Q4x3V1k6p5k6h3y4G2L8i4m8A6L8r3g2J5M7#2)9J5k6h3S2@1L8b7`.`.
kanxue 雪币： 73254 活跃值： (23340) 能力值： (RANK：350 ) 在线值：发帖 2395 回帖 17100 粉丝 670 关注私信	kanxue 8 2006-3-3 09:32 0 发个RSA工具（附源码），速度还可以的改天有空帮你全面测试一下。;)
kanxue 雪币： 73254 活跃值： (23340) 能力值： (RANK：350 ) 在线值：发帖 2395 回帖 17100 粉丝 670 关注私信	kanxue 8 2006-3-3 09:07 0 Asprotect2.0版本以上更多的论坛搜索： http://bbs.pediy.com/showthread.php?s=&threadid=21066
kanxue 雪币： 73254 活跃值： (23340) 能力值： (RANK：350 ) 在线值：发帖 2395 回帖 17100 粉丝 670 关注私信	kanxue 8 2006-3-3 08:00 0 求助:一些指令不认识浮点指令： 812K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4m8W2k6r3W2&6i4K6u0W2j5$3!0E0i4K6u0r3N6s2g2@1L8%4u0A6j5h3I4Q4x3V1k6U0K9r3q4H3x3W2)9J5c8V1y4Z5j5i4l9J5i4K6u0V1y4q4)9J5k6h3S2@1L8b7`.`.
kanxue 雪币： 73254 活跃值： (23340) 能力值： (RANK：350 ) 在线值：发帖 2395 回帖 17100 粉丝 670 关注私信	kanxue 8 2006-3-2 22:00 0 [原创]crackme破解for菜青虫（菜鸟级别以上请点评）新手第一篇加精鼓励一下。小小建议：文章排版格式不是太美观，另外你算法分析差不多，再写出注册机就会感到更有乐趣。
kanxue 雪币： 73254 活跃值： (23340) 能力值： (RANK：350 ) 在线值：发帖 2395 回帖 17100 粉丝 670 关注私信	kanxue 8 2006-3-2 21:48 0 [求助]一段代码中的小问题跳转分2种： 1.短转移（Short jump）：转移范围是在-128到＋127字节。 2.长转移（Long jump）：无条件转移的机器码是5个字节，条件转移的机器码是6字节。 004ECA8C 0F8586000000 jne 004ECB18 这句是长转移，前2字表示转移类型：0F85,其它4个字节表示转移偏移量
kanxue 雪币： 73254 活跃值： (23340) 能力值： (RANK：350 ) 在线值：发帖 2395 回帖 17100 粉丝 670 关注私信	kanxue 8 2006-3-2 21:31 0 特征集看雪技术论坛专用FTP 最初由八爪鱼发布我可以提供ftp，看雪和我联系吧。MSN：aladown@hotmail.com QQ：1665511 谢谢，时间真快，5年前还聚过一次，就像昨天似的。;)
kanxue 雪币： 73254 活跃值： (23340) 能力值： (RANK：350 ) 在线值：发帖 2395 回帖 17100 粉丝 670 关注私信	kanxue 8 2006-3-2 21:05 0 [求助大家,能否详细的讲下pelock的这个壳的脱法 http://bbs.pediy.com/showthread.php?threadid=13924 http://bbs.pediy.com/showthread.php?threadid=14253
kanxue 雪币： 73254 活跃值： (23340) 能力值： (RANK：350 ) 在线值：发帖 2395 回帖 17100 粉丝 670 关注私信	kanxue 8 2006-3-2 16:20 0 脱壳基础知识入门（2006年版）中的疑惑，关于“看看左下角还在解码” 改天我换个例子，你先跳过这小节。
kanxue 雪币： 73254 活跃值： (23340) 能力值： (RANK：350 ) 在线值：发帖 2395 回帖 17100 粉丝 670 关注私信	kanxue 8 2006-3-2 15:31 0 如何看当前OD的所有快捷键代表的功能？每个快捷键对应菜单里一项功能，因此你看菜单就知了。各个修改版本OD，快捷键都是一样的，因为它们都是基于Olydbg 1.1改的。
kanxue 雪币： 73254 活跃值： (23340) 能力值： (RANK：350 ) 在线值：发帖 2395 回帖 17100 粉丝 670 关注私信	kanxue 8 2006-3-2 15:26 0 [求助]请指点去哪里下载XP下可用的破解工具 3fdK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4m8W2k6r3W2&6i4K6u0W2j5$3!0E0i4K6u0r3N6r3!0G2L8s2y4Q4x3X3g2Z5N6r3@1`. 那些标明只能运行在Win9x之外的工具大多都可运行在XP下。
kanxue 雪币： 73254 活跃值： (23340) 能力值： (RANK：350 ) 在线值：发帖 2395 回帖 17100 粉丝 670 关注私信	kanxue 8 2006-3-2 14:32 0 做了一个工具，钩住API函数HookDeviceIoControl 最初由 Intelfan 发布另外我有个帐号boyachang，不知道怎么就变成马甲了论坛不允许一个人注册2个ID，如被发现就称为“马甲”。这也是为了维护论坛秩序，希望你能理解。
kanxue 雪币： 73254 活跃值： (23340) 能力值： (RANK：350 ) 在线值：发帖 2395 回帖 17100 粉丝 670 关注私信	kanxue 8 2006-3-2 13:37 0 [注意]本人发现有人盗版标题改了？感觉理由不充分，还是开始的标题好些。那个字符"由yoda & M.o.D. 曹聪汉化……”是PEditor 这款软件加进去的，意思对方用的PEditor工具是曹聪汉化的。
kanxue 雪币： 73254 活跃值： (23340) 能力值： (RANK：350 ) 在线值：发帖 2395 回帖 17100 粉丝 670 关注私信	kanxue 8 2006-3-2 13:31 0 [注意]本人发现有人盗版最初由 RegKiller 发布我感觉应该不是0.96而是0.94。不知道PEID是否真的出了0.96？没出，如果放出了，exetools会看到的。
kanxue 雪币： 73254 活跃值： (23340) 能力值： (RANK：350 ) 在线值：发帖 2395 回帖 17100 粉丝 670 关注私信	kanxue 8 2006-3-2 13:25 0 [注意]本人发现有人盗版最初由 RegKiller 发布安装包2M多。看雪能传吗？没必要上传。修改别人软件扩充功能可以理解，但改版权作者就有点过分了，和那个小辉没区别。

{{ user_info.username }}