能力值:
( LV2,RANK:10 )
|
-
-
2 楼
SP1可以运行
加记事本
跑不起来
|
能力值:
(RANK:1060 )
|
-
-
3 楼
不能运行。真难脱啊!
|
能力值:
( LV9,RANK:290 )
|
-
-
4 楼
最初由 forgot 发布 不能运行。真难脱啊!
此话言之有理啊
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
主程序XP-SP1能运行,OD载入ANTI-OD,不好脱
|
能力值:
( LV2,RANK:10 )
|
-
-
6 楼
|
能力值:
( LV2,RANK:10 )
|
-
-
7 楼
牛人!!!
又是利用偷懒的方法吧
|
能力值:
( LV2,RANK:10 )
|
-
-
8 楼
谁写篇教程
|
能力值:
(RANK:650 )
|
-
-
9 楼
是不是PE头被改了?
dump不下来
|
能力值:
( LV2,RANK:10 )
|
-
-
10 楼
FLY兄弟能否说说用哪个API-ANTI的
多谢
|
能力值:
( LV9,RANK:3410 )
|
-
-
11 楼
我这边XP SP2下无法运行
只看到前面用了OutputDebugStringA
|
能力值:
(RANK:650 )
|
-
-
12 楼
最初由 fly 发布 我这边XP SP2下无法运行 只看到前面用了OutputDebugStringA
第一个GetProcAddress的就是OutputDebugStringA
不过这东东不防sice
用sice2次pushad popad 就到oep
不过dump不下来
|
能力值:
( LV12,RANK:980 )
|
-
-
13 楼
用OD简直跟不下去!还是请各位大侠指点一下吧。
|
能力值:
( LV9,RANK:3410 )
|
-
-
14 楼
|
能力值:
( LV7,RANK:100 )
|
-
-
15 楼
|
能力值:
( LV9,RANK:690 )
|
-
-
16 楼
最终还是难逃fly的x掌?
|
能力值:
( LV9,RANK:290 )
|
-
-
17 楼
最初由 fly 发布
附件:MSLRHv0.31.rar
更新好快啊,谢谢分享辛苦了
只能跟踪到这里,执行到00464B5F就玩完了(已经第二次走到0046418A . /76 05 jbe short Oep_delp.00464191 两次都是强行跳过来,不然早就玩完了) 00464B5A > \66:E7 64 out 64, ax ; I/O command
00464B5D . 9E sahf
00464B5E ? 49 dec ecx
00464B5F ? 3135 73AE1515 xor dword ptr ds:[1515AE73], esi
00464B65 > 1AA2 1638584F sbb ah, byte ptr ds:[edx+4F583816]
00464B6B ? 15 15611D94 adc eax, 941D6115
00464B70 ? FE ??? ; Unknown command
00464B71 ? 15 151415FE adc eax, FE151415
|
能力值:
( LV2,RANK:10 )
|
-
-
18 楼
DINGDING
|
|
|