首页
社区
课程
招聘
阿达连连看2005 脱壳
发表于: 2005-5-1 22:59 17273

阿达连连看2005 脱壳

2005-5-1 22:59
17273
收藏
免费 7
支持
分享
最新回复 (31)
雪    币: 217
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
26
simonzh 牛人
2005-5-11 07:13
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
27
文件字节的校验,是怎么弄的了啊。 我真诚的问问大侠们,希望你们给与解答。
2005-9-29 14:22
0
雪    币: 61
活跃值: (160)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
28
收藏,牛
2005-9-29 20:47
0
雪    币: 603
活跃值: (617)
能力值: ( LV12,RANK:660 )
在线值:
发帖
回帖
粉丝
29
服了~   
2005-9-30 15:29
0
雪    币: 6075
活跃值: (2236)
能力值: (RANK:1060 )
在线值:
发帖
回帖
粉丝
30
今天才发现这篇……简单看了一下,除了表达对你非人的毅力之钦佩,还有几点要说:
1、好多 rdtsc 是花,直接枪毙。
2、ShellTmpMap是空的。
3、无限 SEH 也是花,如果旧版调试器就跟不完,新版能放慢速度。
4、“代码段里 CALL IAT, JMP IAT  等语句中 跳转距离需要修改”
   这是不正确的,因为提高了冗余度,要把代码还原回来,跟IAT没关系。
5、“跟 OSVersion 有关的东东?”
   NT系列下检查INT 1的DPL,9x下我忘了。
6、这个版本好像不是很新哦
2005-10-3 09:21
0
雪    币: 233
活跃值: (130)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
31
有机会我也试试
2005-10-3 17:50
0
雪    币: 100
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
32
好好学习!顶!
2005-10-3 19:27
0
游客
登录 | 注册 方可回帖
返回
//