首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
*Neolite 2.0 -> Neoworx Inc.*壳
发表于: 2005-1-24 21:43 5459

*Neolite 2.0 -> Neoworx Inc.*壳

xxyygg 活跃值
2005-1-24 21:43
5459
用PE查壳是以下

*Neolite 2.0 -> Neoworx Inc.*

用PESCAN脱后查不到IAT! 晕了!

OD载入没几步报错!  请FLY老大看看,有没方法@!  文件为一个算号器3dmax6,网上很多的 ,本人随便用PESCAN查后看到这个壳,想试试!

附件：3dsmax6-keygen.rar

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (5)
simonzh2000
雪    币： 398
活跃值： (1078)
能力值： ( LV9，RANK：970 )
在线值：
发帖
回帖
粉丝
私信
2 楼
Telock 修改版?
2005-1-24 21:51
0
fly
雪    币： 898
活跃值： (4039)
能力值： ( LV9，RANK：3410 )
在线值：
发帖
回帖
粉丝
私信
3 楼
里面是Telock


OEP: 000035A2       
IATRVA: 00008000       
IATSize: 000000F4
2005-1-24 22:02
0
rxov
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
改了入口点,加一个跳转~~
2005-1-27 05:45
0
csjwaman
雪    币： 319
活跃值： (2459)
能力值： ( LV12，RANK：980 )
在线值：
发帖
回帖
粉丝
私信
5 楼
IAT地址加密似乎和原版的不同，修改那个跳转后还是不行。不过所有API都可以在内存中找到。附件:dumped_.rar
2005-1-27 09:31
0
xxyygg
雪    币： 242
活跃值： (40)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
谢过高人,学习!
2005-1-28 11:53
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//