能力值：
( LV12，RANK：1130 )
|
-
-
2 楼
KuNgBiM 最近疯了 
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
还是不错的,顶
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
学习。（连文章的最后也那么有意思。）
就是不一样。
|
能力值：
( LV9，RANK：330 )
|
-
-
5 楼
支持，学习中
|
能力值：
( LV4，RANK：50 )
|
-
-
6 楼
楼主：脱壳时怎么判断最后一次异常的位置？是不是按n次Shift+F9 直至程序运行，则按n-1次Shift+F9为最后一次异常的位置？
|
能力值：
( LV2，RANK：10 )
|
-
-
7 楼
最初由 ljy3282393 发布
楼主：脱壳时怎么判断最后一次异常的位置？是不是按n次Shift+F9 直至程序运行，则按n-1次Shift+F9为最后一次异常的位置？
估计是
|
能力值：
( LV2，RANK：10 )
|
-
-
8 楼
本来就是，没有人一上来就知道一共多少次异常的
|
能力值：
( LV2，RANK：10 )
|
-
-
9 楼
熟知最后一次异常代码就可以
|
能力值：
( LV2，RANK：10 )
|
-
-
10 楼
学到了脱壳,爆破,还没弄懂注册方法,慢慢研究.
还有就是:
用LordPE删除data、adata共2个区段，然后再用LordPE“重建PE”，程序就精简了不少。93.5 KB -> 188 KB -> 113 KB
这个是怎样看出可以删除这两个区段的呢?摸不到头,请指教,谢谢
|
能力值：
( LV4，RANK：50 )
|
-
-
11 楼
文章精彩，纪念中华人民共和国 抗日战争胜利60周年！
|
能力值：
( LV9，RANK：170 )
|
-
-
12 楼
|
能力值：
( LV2，RANK：10 )
|
-
-
13 楼
00401630 68 101D4000 push QQ聊天霸.00401D10 // 中断在此！在这儿用LordPE纠正ImageSize后完全DUMP这个进程
如何用LORDPE纠正ImageSize,我没找见,纠正为多少呀?
然后DUMP是用OD的DUMP吗?
能再具体点吗,小弟菜菜鸟,刚开始学脱壳,拜谢~!
|
能力值：
( LV12，RANK：2670 )
|
-
-
14 楼
最初由 jingyuan 发布
00401630 68 101D4000 push QQ聊天霸.00401D10 // 中断在此！在这儿用LordPE纠正ImageSize后完全DUMP这个进程
........
用OD的dunmp插件也可以，就不用LordPE来dump了
主要是偶已经习惯用LordPE了，所以就没使用OD插件来dump！
|
能力值：
( LV2，RANK：10 )
|
-
-
15 楼
看KuNgBiM的文章
很舒服
象是享受啊
支持啦
|
|
|
|
