这个是yoda's cryptor 1.2吗？-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

kx001

2005-3-29 10:27

4156

调试了半天，发现他把部分输入表指向壳了，并且在壳中用
push xxxxxxxx(真实函数地址）
retn
方法调用真正的函数。

修复有困难，这个真的是yoda's cryptor 1.2？？？
不管是或者不是，有没有相关脱文？？

本人菜鸟蛋，请达人指教

收藏・0

免费・0

支持

最新回复 (1)
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 2 楼 1、不要希望外挂用弱壳 2、自己看看yc的特征 3、先看FAQ，不要简单放文件上来，否则容易导致违规 2005-3-29 10:42 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

kx001

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区