|
P254困惑的地方
那是_aP_depack_asm的2个参数,_aP_depack_asm是自平衡堆栈的 |
|
|
|
书的作者太小气
确实是多了,源码里没这行的. |
|
各位脱壳高手,本人想购买老王的epe,不知能脱epe壳的人多不?
老王老了,喜欢也没用.:p |
|
[译]The other ways to detect OllyDbg 检测OllyDbg的另类方法
第四种好象只有在9X下面才会出现,是系统的造成的,用其他RING3调试器也有这样的情况,不关ODB的事. 一个简单的检测方法是GetProcAddress同一个函数2次,如果出现上面情况的话,2次得到的地址好象应该是不一样的. 不过现在还有谁在9X下面用ODB呢? |
|
简单算法.高效率压缩PE文件
好象只是压缩了00,别打我,我是猜的. |
|
资源不能压缩的完美解决解决办法是什么?
晕,我说的是资源表的头,不是资源在什么表头. |
|
加壳时,什么样的资源不能被压缩?
资源开始的表头是不能压缩的,可以把图标等资源搬到其他不压缩的地方,然后修改表头里的相应指针.指向新的地方,然后其他的资源,如位图什么的就可以压缩了. |
|
加壳时,什么样的资源不能被压缩?
图标,版本信息,XP风格 |
|
|
|
PESpin V1.0 UnPacked
打不开,被NORTON杀了. |
|
请教:Overlay数据如何判断起点和终点?
或者根据未脱壳程序最后一个区块的物理偏移和物理大小,找到最后哪个区块结束的地方,那后边的一般就是. |
|
请教:Overlay数据如何判断起点和终点?
看看原程序运行时没直接映射到内存的那部分. |
|
HYING加壳的程序用OD不能脱吗?
当然可以用OD,关键是用的人,而不是工具。 |
|
求教VCASM的客怎么脱啊???
最初由 iceplus 发布 确定是'她'不是'他'吗? 如果是他的话,搞不好情况会反过来的. |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值