PESpin 1.3 Beta2 Unpackme脱壳-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

最新回复 (18)
fly 雪币： 896 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 295 回帖 7672 粉丝 32 关注私信	fly 85 2005-6-7 11:18 2 楼 0 兄弟的水平越来越高了
Immlep 雪币： 298 活跃值： (445) 能力值： ( LV12，RANK：450 ) 在线值：发帖 28 回帖 241 粉丝 0 关注私信	Immlep 11 2005-6-7 11:54 3 楼 0 PF..PF..
wekabc 雪币： 211 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 271 粉丝 0 关注私信	wekabc 2005-6-7 11:57 4 楼 0 DING!
hmimys 雪币： 239 活跃值： (473) 能力值： ( LV6，RANK：90 ) 在线值：发帖 8 回帖 356 粉丝 0 关注私信	hmimys 2 2005-6-7 12:26 5 楼 0 PF一下
pendan2001 雪币： 61 活跃值： (160) 能力值： ( LV9，RANK：170 ) 在线值：发帖 25 回帖 1180 粉丝 0 关注私信	pendan2001 4 2005-6-7 13:19 6 楼 0 DING!
forgot 雪币： 6073 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3744 粉丝 15 关注私信	forgot 26 2005-6-7 13:27 7 楼 0 快成魔了
loveboom 雪币： 513 活跃值： (2228) 能力值： ( LV9，RANK：2130 ) 在线值：发帖 99 回帖 685 粉丝 10 关注私信	loveboom 53 2005-6-7 13:58 8 楼 0 Good,学习 thanks
askformore 雪币： 383 活跃值： (786) 能力值： ( LV12，RANK：730 ) 在线值：发帖 73 回帖 349 粉丝 2 关注私信	askformore 18 2005-6-7 14:14 9 楼 0 蛀壳之虫
linhanshi 雪币： 85496 活跃值： (198820) 能力值： (RANK：10 ) 在线值：发帖 9007 回帖 25618 粉丝 425 关注私信	linhanshi 2005-6-7 14:16 10 楼 0 try,I dont it.
fxyang 雪币： 2189 活跃值： (1960) 能力值： ( LV12，RANK：810 ) 在线值：发帖 27 回帖 257 粉丝 52 关注私信	fxyang 20 2005-6-7 14:51 11 楼 0 pf pf
总统雪币： 204 活跃值： (43) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 38 粉丝 1 关注私信	总统 2005-6-7 19:31 12 楼 0 1. 单进程方式运行先写个脚本测试一下(见debug.txt,有点乱我没有整理)。在父进程设了2个断点,观察子进程的运行。408BD3处检查WaitForDebugEvent返回的EventCode。SetThreadContext处的断点检查返回child的Context.regEip。记录的结果在log.txt(有些注释是后来跟代码的时候加的),包括child创建后父进程捕获的所有调试事件。在Counter等于0x1F时,进入了原程序空间。从context读出的regEsp值有明显的减小,regEip首次落到了第1个section。 ---------------------------------------------------- 能说明白点是怎样转换成单进程的吗?有点看不懂? 谢谢
systembug 雪币： 223 活跃值： (101) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 240 粉丝 1 关注私信	systembug 2005-6-7 20:27 13 楼 0 顶一下啊
cyclotron 雪币： 392 活跃值： (909) 能力值： ( LV9，RANK：690 ) 在线值：发帖 43 回帖 800 粉丝 8 关注私信	cyclotron 17 2005-6-7 21:27 14 楼 0 嗷嗷顶~~
DarkNess0ut 雪币： 367 活跃值： (42) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 212 粉丝 2 关注私信	DarkNess0ut 2005-6-7 23:52 15 楼 0 又有好贴顶的机会了
qq7119 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 30 回帖 474 粉丝 0 关注私信	qq7119 2005-6-8 00:03 16 楼 0 最初由 forgot 发布快成魔了大师说你快成魔了是磨了还是魔了呵呵
prince 雪币： 603 活跃值： (617) 能力值： ( LV12，RANK：660 ) 在线值：发帖 51 回帖 1873 粉丝 7 关注私信	prince 16 2005-6-8 11:34 17 楼 0 厉害~
xIkUg 雪币： 116 活跃值： (220) 能力值： ( LV12，RANK：370 ) 在线值：发帖 27 回帖 679 粉丝 4 关注私信	xIkUg 9 2005-6-8 17:02 18 楼 0 赞... 学习...
pendan2001 雪币： 61 活跃值： (160) 能力值： ( LV9，RANK：170 ) 在线值：发帖 25 回帖 1180 粉丝 0 关注私信	pendan2001 4 2005-6-11 15:19 19 楼 0 精彩！
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

最新回复 (18)
fly 雪币： 896 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 295 回帖 7672 粉丝 32 关注私信	fly 85 2005-6-7 11:18 2 楼 0 兄弟的水平越来越高了
Immlep 雪币： 298 活跃值： (445) 能力值： ( LV12，RANK：450 ) 在线值：发帖 28 回帖 241 粉丝 0 关注私信	Immlep 11 2005-6-7 11:54 3 楼 0 PF..PF..
wekabc 雪币： 211 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 271 粉丝 0 关注私信	wekabc 2005-6-7 11:57 4 楼 0 DING!
hmimys 雪币： 239 活跃值： (473) 能力值： ( LV6，RANK：90 ) 在线值：发帖 8 回帖 356 粉丝 0 关注私信	hmimys 2 2005-6-7 12:26 5 楼 0 PF一下
pendan2001 雪币： 61 活跃值： (160) 能力值： ( LV9，RANK：170 ) 在线值：发帖 25 回帖 1180 粉丝 0 关注私信	pendan2001 4 2005-6-7 13:19 6 楼 0 DING!
forgot 雪币： 6073 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3744 粉丝 15 关注私信	forgot 26 2005-6-7 13:27 7 楼 0 快成魔了
loveboom 雪币： 513 活跃值： (2228) 能力值： ( LV9，RANK：2130 ) 在线值：发帖 99 回帖 685 粉丝 10 关注私信	loveboom 53 2005-6-7 13:58 8 楼 0 Good,学习 thanks
askformore 雪币： 383 活跃值： (786) 能力值： ( LV12，RANK：730 ) 在线值：发帖 73 回帖 349 粉丝 2 关注私信	askformore 18 2005-6-7 14:14 9 楼 0 蛀壳之虫
linhanshi 雪币： 85496 活跃值： (198820) 能力值： (RANK：10 ) 在线值：发帖 9007 回帖 25618 粉丝 425 关注私信	linhanshi 2005-6-7 14:16 10 楼 0 try,I dont it.
fxyang 雪币： 2189 活跃值： (1960) 能力值： ( LV12，RANK：810 ) 在线值：发帖 27 回帖 257 粉丝 52 关注私信	fxyang 20 2005-6-7 14:51 11 楼 0 pf pf
总统雪币： 204 活跃值： (43) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 38 粉丝 1 关注私信	总统 2005-6-7 19:31 12 楼 0 1. 单进程方式运行先写个脚本测试一下(见debug.txt,有点乱我没有整理)。在父进程设了2个断点,观察子进程的运行。408BD3处检查WaitForDebugEvent返回的EventCode。SetThreadContext处的断点检查返回child的Context.regEip。记录的结果在log.txt(有些注释是后来跟代码的时候加的),包括child创建后父进程捕获的所有调试事件。在Counter等于0x1F时,进入了原程序空间。从context读出的regEsp值有明显的减小,regEip首次落到了第1个section。 ---------------------------------------------------- 能说明白点是怎样转换成单进程的吗?有点看不懂? 谢谢
systembug 雪币： 223 活跃值： (101) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 240 粉丝 1 关注私信	systembug 2005-6-7 20:27 13 楼 0 顶一下啊
cyclotron 雪币： 392 活跃值： (909) 能力值： ( LV9，RANK：690 ) 在线值：发帖 43 回帖 800 粉丝 8 关注私信	cyclotron 17 2005-6-7 21:27 14 楼 0 嗷嗷顶~~
DarkNess0ut 雪币： 367 活跃值： (42) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 212 粉丝 2 关注私信	DarkNess0ut 2005-6-7 23:52 15 楼 0 又有好贴顶的机会了
qq7119 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 30 回帖 474 粉丝 0 关注私信	qq7119 2005-6-8 00:03 16 楼 0 最初由 forgot 发布快成魔了大师说你快成魔了是磨了还是魔了呵呵
prince 雪币： 603 活跃值： (617) 能力值： ( LV12，RANK：660 ) 在线值：发帖 51 回帖 1873 粉丝 7 关注私信	prince 16 2005-6-8 11:34 17 楼 0 厉害~
xIkUg 雪币： 116 活跃值： (220) 能力值： ( LV12，RANK：370 ) 在线值：发帖 27 回帖 679 粉丝 4 关注私信	xIkUg 9 2005-6-8 17:02 18 楼 0 赞... 学习...
pendan2001 雪币： 61 活跃值： (160) 能力值： ( LV9，RANK：170 ) 在线值：发帖 25 回帖 1180 粉丝 0 关注私信	pendan2001 4 2005-6-11 15:19 19 楼 0 精彩！
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复