北斗程序压缩(nSpack)V2.0的快速脱壳法+OllyMachine脱壳脚本-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

最新回复 (41) ◀ 1 2
Winter-Night 雪币： 296 活跃值： (250) 能力值： ( LV9，RANK：210 ) 在线值：发帖 31 回帖 726 粉丝 1 关注私信	Winter-Night 5 2005-5-30 15:28 26 楼 0 最初由 WiNrOOt 发布 fly快点写脱壳机比较期待那个NSProtect，不知道什么时候会出，估计NSpack的问题就能让作者有一阵忙的了~
wekabc 雪币： 211 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 271 粉丝 0 关注私信	wekabc 2005-5-30 19:54 27 楼 0 最初由 Winter-Night 发布比较期待那个NSProtect，不知道什么时候会出，估计NSpack的问题就能让作者有一阵忙的了~ 里面的那层就是NSProtect.
baby2008 雪币： 442 活跃值： (1216) 能力值： ( LV12，RANK：1130 ) 在线值：发帖 87 回帖 1435 粉丝 5 关注私信	baby2008 28 2005-5-30 19:59 28 楼 0 最初由 wekabc 发布里面的那层就是NSProtect. 何以见得?
wekabc 雪币： 211 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 271 粉丝 0 关注私信	wekabc 2005-5-30 20:12 29 楼 0 里面的明显是保护壳,还有一些乱七八糟的代码.又是作者自己用的,好像内置的引擎都一样,所以说
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 2005-5-30 20:19 30 楼 0 如果是的话 NSProtect也不必太期待了
DJ.Woody 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 7 粉丝 0 关注私信	DJ.Woody 2005-6-1 08:48 31 楼 0 厉害,大侠就是大侠
911xx 雪币： 508 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 50 粉丝 0 关注私信	911xx 2005-6-3 20:36 32 楼 0 学习ing～～～～～～～～～～～～～～～～～～～～～～～～～
FetalError 雪币： 206 活跃值： (32) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 202 粉丝 0 关注私信	FetalError 2005-6-8 14:11 33 楼 0 先照着练习练习。
fireant 雪币： 193 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 47 粉丝 0 关注私信	fireant 2005-7-9 22:41 34 楼 0 不顶,我拱,我拱
pendan2001 雪币： 61 活跃值： (160) 能力值： ( LV9，RANK：170 ) 在线值：发帖 25 回帖 1180 粉丝 0 关注私信	pendan2001 4 2005-7-10 07:39 35 楼 0 老大就是老大
fnp902003 雪币： 206 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 146 粉丝 0 关注私信	fnp902003 2005-7-10 07:49 36 楼 0 我看了都是白看~ 不会啊~ 努力
影舞者雪币： 170 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 17 粉丝 0 关注私信	影舞者 2005-7-11 14:15 37 楼 0 佩服啊！！！！！！！！！！！
cater 雪币： 109 活跃值： (383) 能力值： ( LV12，RANK：220 ) 在线值：发帖 57 回帖 412 粉丝 2 关注私信	cater 5 2005-7-11 21:53 38 楼 0 脱壳后的自检验是对加壳主程序的PE信息进行检测，很简单。？？？请问下如何获取～这个地址啊？
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 2005-7-11 21:57 39 楼 0 具体地址文中已经说了只有通过调试、分析才能得知程序采用何种方式来检验
cater 雪币： 109 活跃值： (383) 能力值： ( LV12，RANK：220 ) 在线值：发帖 57 回帖 412 粉丝 2 关注私信	cater 5 2005-7-12 10:13 40 楼 0 最初由 fly 发布具体地址文中已经说了只有通过调试、分析才能得知程序采用何种方式来检验我通常认为自检都是通过获取文件大小 CRC 方式自检的，喜欢下 GetFileSize Fly 大侠可以透露软件通常自检的方式以及断点吗？
yzslly 雪币： 136 活跃值： (399) 能力值： ( LV9，RANK：170 ) 在线值：发帖 32 回帖 207 粉丝 1 关注私信	yzslly 4 2005-12-14 08:53 41 楼 0 收藏了，呵呵
A天宇雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 21 回帖 63 粉丝 0 关注私信	A天宇 2005-12-14 11:02 42 楼 0 俺按照上面的方法,画,可是开头就出错了, OD载入时,却暂停在 00582D61 > 9C pushfd 请问各位老大,这是什么原因_新手 NsPack V1.4 -> LiuXingPing [Overlay] * 用脱壳脚本脱壳修复还是不能运行脱壳后的自检验是对加壳主程序的PE信息进行检测如果修复PE信息啊,修复的原理是什么能否有新人教程?
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

最新回复 (41) ◀ 1 2
Winter-Night 雪币： 296 活跃值： (250) 能力值： ( LV9，RANK：210 ) 在线值：发帖 31 回帖 726 粉丝 1 关注私信	Winter-Night 5 2005-5-30 15:28 26 楼 0 最初由 WiNrOOt 发布 fly快点写脱壳机比较期待那个NSProtect，不知道什么时候会出，估计NSpack的问题就能让作者有一阵忙的了~
wekabc 雪币： 211 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 271 粉丝 0 关注私信	wekabc 2005-5-30 19:54 27 楼 0 最初由 Winter-Night 发布比较期待那个NSProtect，不知道什么时候会出，估计NSpack的问题就能让作者有一阵忙的了~ 里面的那层就是NSProtect.
baby2008 雪币： 442 活跃值： (1216) 能力值： ( LV12，RANK：1130 ) 在线值：发帖 87 回帖 1435 粉丝 5 关注私信	baby2008 28 2005-5-30 19:59 28 楼 0 最初由 wekabc 发布里面的那层就是NSProtect. 何以见得?
wekabc 雪币： 211 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 271 粉丝 0 关注私信	wekabc 2005-5-30 20:12 29 楼 0 里面的明显是保护壳,还有一些乱七八糟的代码.又是作者自己用的,好像内置的引擎都一样,所以说
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 2005-5-30 20:19 30 楼 0 如果是的话 NSProtect也不必太期待了
DJ.Woody 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 7 粉丝 0 关注私信	DJ.Woody 2005-6-1 08:48 31 楼 0 厉害,大侠就是大侠
911xx 雪币： 508 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 50 粉丝 0 关注私信	911xx 2005-6-3 20:36 32 楼 0 学习ing～～～～～～～～～～～～～～～～～～～～～～～～～
FetalError 雪币： 206 活跃值： (32) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 202 粉丝 0 关注私信	FetalError 2005-6-8 14:11 33 楼 0 先照着练习练习。
fireant 雪币： 193 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 47 粉丝 0 关注私信	fireant 2005-7-9 22:41 34 楼 0 不顶,我拱,我拱
pendan2001 雪币： 61 活跃值： (160) 能力值： ( LV9，RANK：170 ) 在线值：发帖 25 回帖 1180 粉丝 0 关注私信	pendan2001 4 2005-7-10 07:39 35 楼 0 老大就是老大
fnp902003 雪币： 206 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 146 粉丝 0 关注私信	fnp902003 2005-7-10 07:49 36 楼 0 我看了都是白看~ 不会啊~ 努力
影舞者雪币： 170 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 17 粉丝 0 关注私信	影舞者 2005-7-11 14:15 37 楼 0 佩服啊！！！！！！！！！！！
cater 雪币： 109 活跃值： (383) 能力值： ( LV12，RANK：220 ) 在线值：发帖 57 回帖 412 粉丝 2 关注私信	cater 5 2005-7-11 21:53 38 楼 0 脱壳后的自检验是对加壳主程序的PE信息进行检测，很简单。？？？请问下如何获取～这个地址啊？
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 2005-7-11 21:57 39 楼 0 具体地址文中已经说了只有通过调试、分析才能得知程序采用何种方式来检验
cater 雪币： 109 活跃值： (383) 能力值： ( LV12，RANK：220 ) 在线值：发帖 57 回帖 412 粉丝 2 关注私信	cater 5 2005-7-12 10:13 40 楼 0 最初由 fly 发布具体地址文中已经说了只有通过调试、分析才能得知程序采用何种方式来检验我通常认为自检都是通过获取文件大小 CRC 方式自检的，喜欢下 GetFileSize Fly 大侠可以透露软件通常自检的方式以及断点吗？
yzslly 雪币： 136 活跃值： (399) 能力值： ( LV9，RANK：170 ) 在线值：发帖 32 回帖 207 粉丝 1 关注私信	yzslly 4 2005-12-14 08:53 41 楼 0 收藏了，呵呵
A天宇雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 21 回帖 63 粉丝 0 关注私信	A天宇 2005-12-14 11:02 42 楼 0 俺按照上面的方法,画,可是开头就出错了, OD载入时,却暂停在 00582D61 > 9C pushfd 请问各位老大,这是什么原因_新手 NsPack V1.4 -> LiuXingPing [Overlay] * 用脱壳脚本脱壳修复还是不能运行脱壳后的自检验是对加壳主程序的PE信息进行检测如果修复PE信息啊,修复的原理是什么能否有新人教程?
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复