|
《加密与解密》(第二版)配套光盘下载问题[求助]
http://bbs.pediy.com//data/book2.rar |
|
Ollydbg1.1(2005.3汉化修正版)
最初由 dyk158 发布 2005.3版本也是个过渡版本,期待有人能做出更加标准的汉化版出来。 汉化时,建议各窗口称呼与SoftICE统一起来。以前的一些称呼感觉不习惯,如将Ollydbg数据窗口称为“Hex转存”等(翻译成数据窗口、数据面板等感觉比较妥些)。 |
|
|
|
建议设立软件黑名单[建议]
谢谢提意,实不实行正在考虑中…… |
|
|
|
|
|
kanxue斑竹请进
最初由 solidji 发布 你们的来信收到,我也回了信。 论坛不提供这方面的支持,因为这样做,这方面帖子很多,并且掺杂着收费破解之类广告,增加我们管理难度。 |
|
[求助]哪位朋友给提供一个E-Code Explorer
http://www.pediy.com 工具下载栏目/反编译里。 |
|
MSLRH v0.31脱壳分析
看了loveboom文章学到不少东西,谢谢! 有一段原文没记载,我补充一下: 00456AA7 . 64:FF35 00000000 push dword ptr fs:[0] 00456AAE . 64:8925 00000000 mov dword ptr fs:[0],esp …… 0045745C . 33C0 xor eax,eax 0045745E . 0FB600 movzx eax,byte ptr ds:[eax] //读零地址异常 异常后来到: //这段代码是检测DRx寄存器的值是否为0, 即检测是否用了F4或G 等用到调试寄存器的命令。 004587B6 . 8B4424 0C mov eax,dword ptr ss:[esp+C] 004587BA . 33C9 xor ecx,ecx 004587BC . 3348 04 xor ecx,dword ptr ds:[eax+4] //如果DR0不为0,则ecx也不为0 004587BF . 3348 08 xor ecx,dword ptr ds:[eax+8] //同上 004587C2 . 3348 0C xor ecx,dword ptr ds:[eax+C] //同上 004587C5 . 3348 10 xor ecx,dword ptr ds:[eax+10] //同上 004587C8 . 8B6424 08 mov esp,dword ptr ss:[esp+8] 004587CC . 64:8F05 0000000>pop dword ptr fs:[0] 004587D3 . 83C4 04 add esp,4 …… 00459191 51 PUSH ECX //注意ECX的值 00459192 33C9 XOR ECX,ECX 00459194 E8 00000000 CALL 00459199 00459199 5F POP EDI 0045919A 81C7 C4090000 ADD EDI,9C4 004591A0 5A POP EDX //也就是说在004587B6之前用过调试断点,此处EDX就不为0 //那样459b5d处的代码解密就不正确了 004591A1 83C2 15 ADD EDX,15 //密钥放到edx中,正确的值应为15 004591A4 0FB60439 MOVZX EAX,BYTE PTR DS:[ECX+EDI] ; 把值传到eax中(从459b5d处开始) 004591A8 33C2 XOR EAX,EDX ; 取出的值xor 15 004591AA 880439 MOV BYTE PTR DS:[ECX+EDI],AL 004591AD 41 INC ECX 004591AE 81F9 93000000 CMP ECX,93 004591B4 ^ 72 EE JB SHORT 004591A4 |
|
|
|
[求助]谁能给解释一下Import REC的工作原理阿?
最初由 采臣・宁 发布 Import REC官方: http://wave.prohosting.com/mackt/main.htm Generic Unpacker for Windows (GUW) This package contains full source code of it in asm and ImpREC dll src in C++ which contains the main engine, the IAT finder and the Tracer Level1 (TL1) |
|
|
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值