能力值:
( LV2,RANK:10 )
2 楼
这个组织破解从来没有流入0DAY,所以不为人知。
能力值:
(RANK:10 )
3 楼
强啊...
能力值:
( LV2,RANK:10 )
4 楼
不怕骂我蠢 ,PATCH破解是什么意思,E文差
能力值:
( LV2,RANK:10 )
5 楼
从来没有流入0DAY,这句也不懂
能力值:
( LV2,RANK:10 )
6 楼
鸡蛋壳大哥
能力值:
( LV9,RANK:250 )
7 楼
patch:补丁
能力值:
( LV5,RANK:60 )
8 楼
我的妈啊,cracker有没有阿?
能力值:
( LV5,RANK:60 )
9 楼
但是,有用么??
能力值:
( LV9,RANK:250 )
10 楼
鸡蛋壳,你错了。
这是个带壳打补丁程序。
和loader的性质差不多,只不过会在原exe程序上直接加section来完成动态修改代码的目的。
You know?
If you were looking for a tool wich can PATCH almost any kind of encrypted/compressed PE file,without using crap "loaders" or other kind of memory patchers,without needing to spend so much time to do a direct patch in the exe using compressor/encryptor loader redirectioning methods ,well you were looking for thiss Patcher. With this patcher you can even patch files wich were encrypted with multiple layers;)
能力值:
( LV2,RANK:10 )
11 楼
最初由 peaceclub 发布 鸡蛋壳,你错了。 这是个带壳打补丁程序。 和loader的性质差不多,只不过会在原exe程序上直接加section来完成动态修改代码的目的。 You know? ........
这是什么年代了
能力值:
( LV2,RANK:10 )
12 楼
你不要告诉我是这玩意做的吧,你没搞笑吧
coded by DzA [TNT] using Tasm 5.0
Greetings to:LightB,Singe!,SiR dREam,Wishmaker,_blade_
能力值:
( LV9,RANK:250 )
13 楼
最初由 鸡蛋壳 发布 你不要告诉我是这玩意做的吧,你没搞笑吧 coded by DzA [TNT] using Tasm 5.0 Greetings to:LightB,Singe!,SiR dREam,Wishmaker,_blade_
是的。你可以试试,非常好的patch generate program.
能力值:
( LV2,RANK:10 )
14 楼
最初由 peaceclub 发布 是的。你可以试试,非常好的patch generate program.
老大,这个是2001年出的,TNT论坛一人做的,那时候我刚在TNT混 。【只是在下软件的一个潜水员而已,别误会
】这个东西其实加壳带上自效验选项就没用了。我去看看那个人的ARM破解PATCH是不是这个原理。
能力值:
( LV13,RANK:970 )
15 楼
没见过。要是loader或者先upack再patch也好说。要是直接补的话那就牛了。
能力值:
(RANK:10 )
16 楼
最初由 peaceclub 发布 鸡蛋壳,你错了。 这是个带壳打补丁程序。 和loader的性质差不多,只不过会在原exe程序上直接加section来完成动态修改代码的目的。 You know? ........ DzA Patcher v1.3
能力值:
( LV2,RANK:10 )
17 楼
that guy is from revengecrew team...the same guy who inline patch asprotect, armadillo, and svkp....
能力值:
( LV2,RANK:10 )
18 楼
最初由 stephenteh 发布 that guy is from revengecrew team...the same guy who inline patch asprotect, armadillo, and svkp....
人家老外都开口了,内插PATCH,难道是去掉自效验再加区段式的Patch.
能力值:
( LV2,RANK:10 )
19 楼
最初由 鸡蛋壳 发布 人家老外都开口了,内插PATCH,难道是去掉自效验再加区段式的Patch.
???
i only know how he inline patch asprotect...
i'm still checking how he inline patch armadillo...
能力值:
( LV2,RANK:10 )
20 楼
最初由 stephenteh 发布 ??? i only know how he inline patch asprotect... i'm still checking how he inline patch armadillo...
yeah,very nice.
能力值:
( LV2,RANK:10 )
21 楼
sorry...请问一下:
我看过asprotect 1.2x 的inline-patching (PowerStrip,最近的版本不管是REVENGE Crew?是TSRH出的都是用呃肺方式)
到了新版的asprotect还是可以用吗?著著
能力值:
( LV9,RANK:210 )
22 楼
能力值:
( LV9,RANK:250 )
23 楼
当前可以,DZA patch 就是这种方式。同样在inline patch同时把自校验地方给修改不就可以了嘛!
一般load是process形式的,dza是内置load,thread形式的。
牛啊。
俄罗斯人是很牛,不得不佩服。
我记得前段时间我还在设想这样的loader,谁知道早就有的,只不过我没注意,原先我还以为dza patch就是一般功能的patch呢。
能力值:
( LV2,RANK:10 )
24 楼
最初由 peaceclub 发布 当前可以,DZA patch 就是这种方式。同样在inline patch同时把自校验地方给修改不就可以了嘛! 一般load是process形式的,dza是内置load,thread形式的。 牛啊。 俄罗斯人是很牛,不得不佩服。 我记得前段时间我还在设想这样的loader,谁知道早就有的,只不过我没注意,原先我还以为dza patch就是一般功能的patch呢。
问一下:我看到他们(Real|sty 好像之前不是用这种方式patch,应该是相互学习来的)在壳里改几个bytes 经过一番读读解解,再call eax到去空白处(一般应该可以)
而DzA Patcher 是开一个新节区放自己的程式码再转到原先的程式码
应该不一样吧。
能力值:
( LV2,RANK:10 )
25 楼
讲过查证是直接PATCH,不过是在代码空白位。这个是硕思魔法菜单最新板破解的EXE文件对比,真正加壳的DLL没有动用。
搜索差异
1. E:\Program Files\SourceTec\Sothink DHTMLMenu\DHTMLMenu.exe: 147,456 字节
2. E:\Program Files\SourceTec\Sothink DHTMLMenu\DHTMLMenu.exe.bak: 147,456 字节
Offsets: (16 进制)
1125: E9 8B
1126: D6 4E
1127: 5A 44
1128: 01 6A
16C00: 50 00
16C01: 68 00
16C02: A0 00
16C03: 6C 00
16C04: 41 00
16C06: FF 00
16C07: 15 00
16C08: F0 00
16C09: 71 00
16C0A: 41 00
16C0C: 68 00
16C0D: B0 00
16C0E: 6C 00
16C0F: 41 00
16C11: 50 00
16C12: FF 00
16C13: 15 00
16C14: 34 00
16C15: 72 00
16C16: 41 00
16C18: 53 00
16C19: 8B 00
16C1A: D8 00
16C1B: FF 00
16C1C: 15 00
16C1D: 30 00
16C1E: 71 00
16C1F: 41 00
16C21: 6A 00
16C23: 6A 00
16C24: 05 00
16C25: 68 00
16C27: 6D 00
16C28: 41 00
16C2A: 68 00
16C2B: B0 00
16C2C: 1A 00
16C2D: 09 00
16C2E: 28 00
16C2F: 50 00
16C30: FF 00
16C31: D3 00
16C32: 5B 00
16C33: 58 00
16C34: 8B 00
16C35: 4E 00
16C36: 44 00
16C37: 6A 00
16C39: E9 00
16C3A: EC 00
16C3B: A4 00
16C3C: FE 00
16C3D: FF 00
16CA0: 6B 00
16CA1: 65 00
16CA2: 72 00
16CA3: 6E 00
16CA4: 65 00
16CA5: 6C 00
16CA6: 33 00
16CA7: 32 00
16CA8: 2E 00
16CA9: 64 00
16CAA: 6C 00
16CAB: 6C 00
16CB0: 57 00
16CB1: 72 00
16CB2: 69 00
16CB3: 74 00
16CB4: 65 00
16CB5: 50 00
16CB6: 72 00
16CB7: 6F 00
16CB8: 63 00
16CB9: 65 00
16CBA: 73 00
16CBB: 73 00
16CBC: 4D 00
16CBD: 65 00
16CBE: 6D 00
16CBF: 6F 00
16CC0: 72 00
16CC1: 79 00
16D00: 33 00
16D01: C0 00
16D02: 40 00
16D03: 40 00
16D04: C3 00
92 差异发现。
来自另一个组织
Program .......: [ Sothink DHTMLMenu 4.4 Build 40614 ] 鄄? 鄄? Company .......: [ SourceTec Software Co., Ltd. ] 鄄? 鄄? URL............: [ http://www.sothink.com/webtools/dhtmlmenu/ ] 鄄? 鄄? 鄄? 鄄? Cracked by ....: [ sanniassin ] 鄄? 鄄? Packaged by ...: [ Mercyful ] 鄄? 鄄? 鄄? 鄄? Release type ..: [ Crack ] 鄄? 鄄? Protection ....: [ Armadillo ] 鄄? 鄄? Release date ..: [ 16-07-2004 ] 鄄? 鄄? 鄄? 鄄? Language ......: [ English ] 鄄? 鄄? OS ............: [ WinAll ] 鄄? 鄄? Disks .........: [ 03 x 1.44