-
-
[原创]一个扭曲了CALL的小程序,看看谁能还原
-
发表于: 2010-11-16 23:25
-
准备把这功能用在新壳上,CALL都被扭曲了,用OD打开,你会发现CALL的地址都是一样的,嘿嘿,试试看你能用脚本还原吗
不能使用硬编码
ps:测试程序我自己写的一个2进制输出的程序,看个电影,明天继续,写壳方面,希望有前人能加我QQ指导下,以免多走弯路
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
不会吧,我的新发明居然跟别人一样,唉
|
|
|
|
|
|
|
|
|
嘿嘿,其实我的壳最终目标是随机加密,还有N多的模板,你这种方法最后肯定是不行的
|
|
|
|
|
|
哦,原来如此,不过我还是能想出ANTI的方法
|
|
|
我加点不会执行到的CALL 00404800 数据,注意是数据...脚本就能悲剧
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
额,用算法稳定嘛.等我下一个版本你在试试吧
|
|
|
礼尚往来，来一个完美还原的，
|
|
|
|
|
|
 发个脚本出来
|
|
|
谢谢
|
|
|
|
