[求助]给驱动加壳，怎么加了＝白加-编程技术-看雪-安全社区|安全招聘|kanxue.com

最新回复 (9)
EvilKnight 雪币： 358 活跃值： (662) 能力值： ( LV9，RANK：170 ) 在线值：发帖 22 回帖 618 粉丝 16 关注私信	EvilKnight 4 2 楼 __asm { jb label jnb label _emit 0xE8 label: } 这代码可以防止IDA的F5,你自己改一下试下，我是在VC6上面试的代码！ 2010-8-9 11:27 0
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 3 楼这种也没没啥用的，两句IDC语句Patch一下就搞定了~~ 2010-8-9 12:03 0
luckxiao 雪币： 279 活跃值： (14) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 284 粉丝 1 关注私信	luckxiao 4 楼 SDK关键代码试试，只要关键代码不被看见就行了嘛！ 2010-8-9 16:26 0
房有亮雪币： 773 活跃值： (442) 能力值： ( LV9，RANK：200 ) 在线值：发帖 100 回帖 655 粉丝 21 关注私信	房有亮 3 5 楼 achillis 都没办法看来。。。。。 2010-8-9 20:17 0
sessiondiy 雪币： 2067 活跃值： (82) 能力值： ( LV9，RANK：180 ) 在线值：发帖 37 回帖 3244 粉丝 6 关注私信	sessiondiy 4 6 楼地球暖化严重应推广无壳软件 2010-8-9 20:36 0
xieyuzhe 雪币： 337 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 119 粉丝 0 关注私信	xieyuzhe 7 楼热烈欢迎环保人士进入宣传 2010-8-12 11:16 0
cjycompany 雪币： 217 活跃值： (45) 能力值： ( LV4，RANK：50 ) 在线值：发帖 6 回帖 47 粉丝 1 关注私信	cjycompany 1 8 楼我也碰到同样的问题，最后加花，然后VM才完成。加花方法：-------------------------------------------- 方法很简单，但也不简单，把你要运行的函数给打成乱序，比如随机数XOR。举例来说，你的函数名是func(); PE格式找func地址，打乱，存盘。然后，在每个调用func的地方，改成以下格式调用。解乱数((BYTE )func); call func; 打乱数（(BYTE )func); 加VM：-------------------------------------------- 这个就不说肋。运行速度变的很慢，但是基本上无法破解。 2010-11-12 15:02 0
changeqyq 雪币： 103 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	changeqyq 9 楼建设去看看《天书夜读》，上面有一种方法比较好~~ 2010-11-12 16:04 0
soliddream 雪币： 21 活跃值： (40) 能力值： ( LV3，RANK：20 ) 在线值：发帖 15 回帖 78 粉丝 0 关注私信	soliddream 10 楼把pdb文件去掉，再用IDA分析下 2010-12-6 15:52 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (9)
EvilKnight 雪币： 358 活跃值： (662) 能力值： ( LV9，RANK：170 ) 在线值：发帖 22 回帖 618 粉丝 16 关注私信	EvilKnight 4 2 楼 __asm { jb label jnb label _emit 0xE8 label: } 这代码可以防止IDA的F5,你自己改一下试下，我是在VC6上面试的代码！ 2010-8-9 11:27 0
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 3 楼这种也没没啥用的，两句IDC语句Patch一下就搞定了~~ 2010-8-9 12:03 0
luckxiao 雪币： 279 活跃值： (14) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 284 粉丝 1 关注私信	luckxiao 4 楼 SDK关键代码试试，只要关键代码不被看见就行了嘛！ 2010-8-9 16:26 0
房有亮雪币： 773 活跃值： (442) 能力值： ( LV9，RANK：200 ) 在线值：发帖 100 回帖 655 粉丝 21 关注私信	房有亮 3 5 楼 achillis 都没办法看来。。。。。 2010-8-9 20:17 0
sessiondiy 雪币： 2067 活跃值： (82) 能力值： ( LV9，RANK：180 ) 在线值：发帖 37 回帖 3244 粉丝 6 关注私信	sessiondiy 4 6 楼地球暖化严重应推广无壳软件 2010-8-9 20:36 0
xieyuzhe 雪币： 337 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 119 粉丝 0 关注私信	xieyuzhe 7 楼热烈欢迎环保人士进入宣传 2010-8-12 11:16 0
cjycompany 雪币： 217 活跃值： (45) 能力值： ( LV4，RANK：50 ) 在线值：发帖 6 回帖 47 粉丝 1 关注私信	cjycompany 1 8 楼我也碰到同样的问题，最后加花，然后VM才完成。加花方法：-------------------------------------------- 方法很简单，但也不简单，把你要运行的函数给打成乱序，比如随机数XOR。举例来说，你的函数名是func(); PE格式找func地址，打乱，存盘。然后，在每个调用func的地方，改成以下格式调用。解乱数((BYTE )func); call func; 打乱数（(BYTE )func); 加VM：-------------------------------------------- 这个就不说肋。运行速度变的很慢，但是基本上无法破解。 2010-11-12 15:02 0
changeqyq 雪币： 103 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	changeqyq 9 楼建设去看看《天书夜读》，上面有一种方法比较好~~ 2010-11-12 16:04 0
soliddream 雪币： 21 活跃值： (40) 能力值： ( LV3，RANK：20 ) 在线值：发帖 15 回帖 78 粉丝 0 关注私信	soliddream 10 楼把pdb文件去掉，再用IDA分析下 2010-12-6 15:52 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复