PESpin 1.3 Beta2 Unpackme脱壳-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

最新回复 (18)
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 2 楼兄弟的水平越来越高了 2005-6-7 11:18 0
Immlep 雪币： 298 活跃值： (445) 能力值： ( LV12，RANK：450 ) 在线值：发帖 28 回帖 241 粉丝 0 关注私信	Immlep 11 3 楼 PF..PF.. 2005-6-7 11:54 0
wekabc 雪币： 211 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 271 粉丝 0 关注私信	wekabc 4 楼 DING! 2005-6-7 11:57 0
hmimys 雪币： 239 活跃值： (478) 能力值： ( LV6，RANK：90 ) 在线值：发帖 8 回帖 356 粉丝 0 关注私信	hmimys 2 5 楼 PF一下 2005-6-7 12:26 0
pendan2001 雪币： 61 活跃值： (160) 能力值： ( LV9，RANK：170 ) 在线值：发帖 25 回帖 1180 粉丝 0 关注私信	pendan2001 4 6 楼 DING! 2005-6-7 13:19 0
forgot 雪币： 6075 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3771 粉丝 16 关注私信	forgot 26 7 楼快成魔了 2005-6-7 13:27 0
loveboom 雪币： 556 活跃值： (2303) 能力值： ( LV9，RANK：2130 ) 在线值：发帖 100 回帖 690 粉丝 13 关注私信	loveboom 53 8 楼 Good,学习 thanks 2005-6-7 13:58 0
askformore 雪币： 383 活跃值： (786) 能力值： ( LV12，RANK：730 ) 在线值：发帖 73 回帖 349 粉丝 2 关注私信	askformore 18 9 楼蛀壳之虫 2005-6-7 14:14 0
linhanshi 雪币： 97697 活跃值： (200829) 能力值： (RANK：10 ) 在线值：发帖 9249 回帖 27947 粉丝 453 关注私信	linhanshi 10 楼 try,I dont it. 2005-6-7 14:16 0
fxyang 雪币： 2199 活跃值： (1975) 能力值： ( LV12，RANK：810 ) 在线值：发帖 27 回帖 267 粉丝 79 关注私信	fxyang 20 11 楼 pf pf 2005-6-7 14:51 0
总统雪币： 204 活跃值： (43) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 38 粉丝 1 关注私信	总统 12 楼 1. 单进程方式运行先写个脚本测试一下(见debug.txt,有点乱我没有整理)。在父进程设了2个断点,观察子进程的运行。408BD3处检查WaitForDebugEvent返回的EventCode。SetThreadContext处的断点检查返回child的Context.regEip。记录的结果在log.txt(有些注释是后来跟代码的时候加的),包括child创建后父进程捕获的所有调试事件。在Counter等于0x1F时,进入了原程序空间。从context读出的regEsp值有明显的减小,regEip首次落到了第1个section。 ---------------------------------------------------- 能说明白点是怎样转换成单进程的吗?有点看不懂? 谢谢 2005-6-7 19:31 0
systembug 雪币： 223 活跃值： (101) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 240 粉丝 1 关注私信	systembug 13 楼顶一下啊 2005-6-7 20:27 0
cyclotron 雪币： 392 活跃值： (909) 能力值： ( LV9，RANK：690 ) 在线值：发帖 43 回帖 800 粉丝 9 关注私信	cyclotron 17 14 楼嗷嗷顶~~ 2005-6-7 21:27 0
DarkNess0ut 雪币： 367 活跃值： (42) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 212 粉丝 2 关注私信	DarkNess0ut 15 楼又有好贴顶的机会了 2005-6-7 23:52 0
qq7119 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 30 回帖 477 粉丝 0 关注私信	qq7119 16 楼最初由 forgot 发布快成魔了大师说你快成魔了是磨了还是魔了呵呵 2005-6-8 00:03 0
prince 雪币： 603 活跃值： (617) 能力值： ( LV12，RANK：660 ) 在线值：发帖 51 回帖 1874 粉丝 8 关注私信	prince 16 17 楼厉害~ 2005-6-8 11:34 0
xIkUg 雪币： 116 活跃值： (220) 能力值： ( LV12，RANK：370 ) 在线值：发帖 27 回帖 675 粉丝 4 关注私信	xIkUg 9 18 楼赞... 学习... 2005-6-8 17:02 0
pendan2001 雪币： 61 活跃值： (160) 能力值： ( LV9，RANK：170 ) 在线值：发帖 25 回帖 1180 粉丝 0 关注私信	pendan2001 4 19 楼精彩！ 2005-6-11 15:19 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (18)
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 2 楼兄弟的水平越来越高了 2005-6-7 11:18 0
Immlep 雪币： 298 活跃值： (445) 能力值： ( LV12，RANK：450 ) 在线值：发帖 28 回帖 241 粉丝 0 关注私信	Immlep 11 3 楼 PF..PF.. 2005-6-7 11:54 0
wekabc 雪币： 211 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 271 粉丝 0 关注私信	wekabc 4 楼 DING! 2005-6-7 11:57 0
hmimys 雪币： 239 活跃值： (478) 能力值： ( LV6，RANK：90 ) 在线值：发帖 8 回帖 356 粉丝 0 关注私信	hmimys 2 5 楼 PF一下 2005-6-7 12:26 0
pendan2001 雪币： 61 活跃值： (160) 能力值： ( LV9，RANK：170 ) 在线值：发帖 25 回帖 1180 粉丝 0 关注私信	pendan2001 4 6 楼 DING! 2005-6-7 13:19 0
forgot 雪币： 6075 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3771 粉丝 16 关注私信	forgot 26 7 楼快成魔了 2005-6-7 13:27 0
loveboom 雪币： 556 活跃值： (2303) 能力值： ( LV9，RANK：2130 ) 在线值：发帖 100 回帖 690 粉丝 13 关注私信	loveboom 53 8 楼 Good,学习 thanks 2005-6-7 13:58 0
askformore 雪币： 383 活跃值： (786) 能力值： ( LV12，RANK：730 ) 在线值：发帖 73 回帖 349 粉丝 2 关注私信	askformore 18 9 楼蛀壳之虫 2005-6-7 14:14 0
linhanshi 雪币： 97697 活跃值： (200829) 能力值： (RANK：10 ) 在线值：发帖 9249 回帖 27947 粉丝 453 关注私信	linhanshi 10 楼 try,I dont it. 2005-6-7 14:16 0
fxyang 雪币： 2199 活跃值： (1975) 能力值： ( LV12，RANK：810 ) 在线值：发帖 27 回帖 267 粉丝 79 关注私信	fxyang 20 11 楼 pf pf 2005-6-7 14:51 0
总统雪币： 204 活跃值： (43) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 38 粉丝 1 关注私信	总统 12 楼 1. 单进程方式运行先写个脚本测试一下(见debug.txt,有点乱我没有整理)。在父进程设了2个断点,观察子进程的运行。408BD3处检查WaitForDebugEvent返回的EventCode。SetThreadContext处的断点检查返回child的Context.regEip。记录的结果在log.txt(有些注释是后来跟代码的时候加的),包括child创建后父进程捕获的所有调试事件。在Counter等于0x1F时,进入了原程序空间。从context读出的regEsp值有明显的减小,regEip首次落到了第1个section。 ---------------------------------------------------- 能说明白点是怎样转换成单进程的吗?有点看不懂? 谢谢 2005-6-7 19:31 0
systembug 雪币： 223 活跃值： (101) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 240 粉丝 1 关注私信	systembug 13 楼顶一下啊 2005-6-7 20:27 0
cyclotron 雪币： 392 活跃值： (909) 能力值： ( LV9，RANK：690 ) 在线值：发帖 43 回帖 800 粉丝 9 关注私信	cyclotron 17 14 楼嗷嗷顶~~ 2005-6-7 21:27 0
DarkNess0ut 雪币： 367 活跃值： (42) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 212 粉丝 2 关注私信	DarkNess0ut 15 楼又有好贴顶的机会了 2005-6-7 23:52 0
qq7119 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 30 回帖 477 粉丝 0 关注私信	qq7119 16 楼最初由 forgot 发布快成魔了大师说你快成魔了是磨了还是魔了呵呵 2005-6-8 00:03 0
prince 雪币： 603 活跃值： (617) 能力值： ( LV12，RANK：660 ) 在线值：发帖 51 回帖 1874 粉丝 8 关注私信	prince 16 17 楼厉害~ 2005-6-8 11:34 0
xIkUg 雪币： 116 活跃值： (220) 能力值： ( LV12，RANK：370 ) 在线值：发帖 27 回帖 675 粉丝 4 关注私信	xIkUg 9 18 楼赞... 学习... 2005-6-8 17:02 0
pendan2001 雪币： 61 活跃值： (160) 能力值： ( LV9，RANK：170 ) 在线值：发帖 25 回帖 1180 粉丝 0 关注私信	pendan2001 4 19 楼精彩！ 2005-6-11 15:19 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复