首页
社区
课程
招聘
北斗程序压缩(nSpack)V2.0的快速脱壳法+OllyMachine脱壳脚本
发表于: 2005-5-27 22:53 20826

北斗程序压缩(nSpack)V2.0的快速脱壳法+OllyMachine脱壳脚本

fly 活跃值
85
2005-5-27 22:53
20826
收藏
免费 7
支持
分享
最新回复 (41)
雪    币: 296
活跃值: (250)
能力值: ( LV9,RANK:210 )
在线值:
发帖
回帖
粉丝
26
最初由 WiNrOOt 发布
fly快点写脱壳机

比较期待那个NSProtect,不知道什么时候会出,估计NSpack的问题就能让作者有一阵忙的了~
2005-5-30 15:28
0
雪    币: 211
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
27
最初由 Winter-Night 发布

比较期待那个NSProtect,不知道什么时候会出,估计NSpack的问题就能让作者有一阵忙的了~

里面的那层就是NSProtect.
2005-5-30 19:54
0
雪    币: 442
活跃值: (1216)
能力值: ( LV12,RANK:1130 )
在线值:
发帖
回帖
粉丝
28
最初由 wekabc 发布

里面的那层就是NSProtect.


何以见得?
2005-5-30 19:59
0
雪    币: 211
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
29
里面的明显是保护壳,还有一些乱七八糟的代码.又是作者自己用的,好像内置的引擎都一样,所以说
2005-5-30 20:12
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
30
如果是的话
NSProtect也不必太期待了
2005-5-30 20:19
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
31
厉害,大侠就是大侠
2005-6-1 08:48
0
雪    币: 508
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
32
学习ing~~~~~~~~~~~~~~~~~~~~~~~~~
2005-6-3 20:36
0
雪    币: 206
活跃值: (32)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
33
先照着练习练习。
2005-6-8 14:11
0
雪    币: 193
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
34
不顶,我拱,我拱
2005-7-9 22:41
0
雪    币: 61
活跃值: (160)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
35
老大就是老大
2005-7-10 07:39
0
雪    币: 206
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
36
我看了都是白看~
不会啊~
努力
2005-7-10 07:49
0
雪    币: 170
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
37
佩服啊!!!!!!!!!!!
2005-7-11 14:15
0
雪    币: 109
活跃值: (498)
能力值: ( LV12,RANK:220 )
在线值:
发帖
回帖
粉丝
38
脱壳后的自检验是对加壳主程序的PE信息进行检测,很简单。???

请问下如何获取~
这个地址啊?
2005-7-11 21:53
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
39
具体地址文中已经说了
只有通过调试、分析才能得知程序采用何种方式来检验
2005-7-11 21:57
0
雪    币: 109
活跃值: (498)
能力值: ( LV12,RANK:220 )
在线值:
发帖
回帖
粉丝
40
最初由 fly 发布
具体地址文中已经说了
只有通过调试、分析才能得知程序采用何种方式来检验


我通常认为自检都是 通过获取文件大小 CRC 方式自检的 ,喜欢下
GetFileSize

Fly 大侠可以透露 软件通常自检的方式 以及断点吗?
2005-7-12 10:13
0
雪    币: 136
活跃值: (429)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
41
收藏了,呵呵
2005-12-14 08:53
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
42
俺按照上面的方法,画,可是开头就出错了,
OD载入时,却暂停在
00582D61 >  9C              pushfd
请问各位老大,这是什么原因_新手

NsPack V1.4 -> LiuXingPing [Overlay] *
用脱壳脚本脱壳修复还是不能运行
脱壳后的自检验是对加壳主程序的PE信息进行检测
如果修复PE信息啊,修复的原理是什么
能否有新人教程?
2005-12-14 11:02
0
游客
登录 | 注册 方可回帖
返回
//