Fly真是好同志。谢谢！

flY 大哥。请问这个数据库是怎么作的？

记事本打开自己加特征码

特证马是怎么算出来滴呢

用工具要看说明文档

;The file userdb.txt is used to store the external signatures.
;External signatures can be modified by the user as and when he requires.
;The signatures are in the format

[Name of the Packer v1.0]
signature = 50 E8 ?? ?? ?? ?? 58 25 ?? F0 FF FF 8B C8 83 C1 60 51 83 C0 40 83 EA 06 52 FF 20 9D C3
ep_only = true

;The ?? in the signature represent wildcard bytes (they are skipped while scanning)
;ep_only can be either true or false. When true, the signature is scanned for at the EntryPoint only.
;Else it is scanned throughout the file.

;A '*' in the results of PEiD signifies that the external database was used for scanning the file.

一般是取EP处几个字节

fly大哥真是好啊。。。
谢谢了。。
我英文不太好。得一边查字典一边看

好人啊.支持..

Fly真是大好人

谢谢你

Fly真是大好

最初由 只喝芬达的狗 发布


他说的那个fly脱壳文集吧,Winter整理

这个脱壳文集那里有啊!
请大虾们赐教!
jlccdzzn@126.com

[MoleBox V2.3X -> MoleStudio.com]
signature = E8 00 00 00 00 60 E8 4F 00 00 00
ep_only = true

[EXERefactor V0.1 -> random]
signature = 55 8B EC 81 EC 90 0B 00 00 53 56 57 E9 58 8C 01 00 55 53 43 41 54 49 4F 4E
ep_only = true

[CrypKey V5.6.X -> Kenonic Controls Ltd.]
signature = E8 ?? ?? ?? ?? E8 ?? ?? ?? ?? 83 F8 00 75 07 6A 00 E8
ep_only = true

[CrypKey V5.6.X DLL -> Kenonic Controls Ltd.]
signature = 8B 1D ?? ?? ?? ?? 83 FB 00 75 0A E8 ?? ?? ?? ?? E8
ep_only = true

[CrypKey V6.1X DLL -> CrypKey (Canada) Inc.]
signature = 83 3D ?? ?? ?? ?? 00 75 34 68 ?? ?? ?? ?? E8
ep_only = true

[!EP (ExE Pack) V1.0 -> Elite Coding Group]
signature = 60 68 ?? ?? ?? ?? B8 ?? ?? ?? ?? FF 10
ep_only = true

[ActiveMark -> Trymedia Systems Inc.]
signature = 89 25 ?? ?? ?? ?? EB
ep_only = true

收藏

谢谢fly!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

已经收藏，谢谢，建议版主把1楼的附件更新一下

多谢FLY!!!!!

不错，没PEID版本限制吧，我还是用0.92的。试试。

HOHO~~好东西。

最初由 fireant 发布

这个脱壳文集那里有啊!
请大虾们赐教!
jlccdzzn@126.com

如果在这里找不到,可以找我,东西太大了,我放不上来
,谢谢FLY,提供了这么多好东西.

thank you

谢谢FIY大侠的东西。