|
|
[原创]IncrediBuild 4.5 注册算法分析
过了这么久，版本有点老了，但还是有很大的参考价值 有一个点没看懂 楼主的两张截图截图 怎么从 Temporary license granted to: Apple 到 Registered to:Apple 基本授权类型怎么修改 这一步没看明白？ |
|
|
[原创]一个禁止任何ring3调试的驱动
win7 win8 64位目前怎么搞穿越哦？ |
|
|
[讨论]微软IRM权限管理数据可能丢失，造成大量用户无法正常访问
再转个帖子过来 364K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4c8G2M7r3W2U0i4K6u0W2j5%4y4V1L8W2)9J5k6h3&6W2N6q4)9J5c8Y4g2Q4x3V1j5J5x3o6l9&6x3e0p5J5x3g2)9J5c8U0l9H3i4K6u0r3y4$3c8S2k6U0W2U0k6h3c8Q4x3X3b7$3y4r3c8S2i4K6u0V1y4r3q4W2j5#2)9J5k6o6V1J5k6r3u0Q4x3X3c8S2y4$3k6V1x3$3t1I4x3$3q4W2k6r3k6Q4x3X3g2Z5N6r3#2D9 |
|
|
|
|
|
|
|
|
|
|
|
入门问题 关于ASPack 2.12 记事本加的壳
还有，楼上说到的 需要自己填上IAT的RVA和Size 这两个值怎么找的？ 另外我在show suspect里发现 CreateStatusWindowW一项有问题 这个怎么修复？ |
|
|
入门问题 关于ASPack 2.12 记事本加的壳
谢谢楼上两位 昨晚回去又分析了下 我先说说我的步骤 1、 执行到 0100739D 时挂起程序 然后lordPE直接DUMP出来 2、用PEditor打开dump出来的文件sections段 dumpfixer 成功，显示OK 3、用import rec打开od调试中的记事本文件 修改oep->再获得IAT->get imports ->show invalid （这里不知道怎么回事， 每次看到的不同 第一次用到了1级修复，以后几次不用修复直接打开都是ok） 在fixdump，选刚才DUMP出来的文件 修复后运行程序非法，不知道哪步错了 请各位高手再次指教 XP2系统，加壳用的看雪主页提供的ASPack 2.12 Regged! |
|
|
|
|
|
|
|
|
16进制编程调用用API
晕，等了2天，没高手帮忙看下吗？ |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号：
{{ honorary_title }}
勋章
兑换勋章
证书
证书查询 >
能力值
