能力值：
( LV9，RANK：3410 )
|
-
-
2 楼
兄弟：偶的XP下没能跑起来呀
|
能力值：
( LV9，RANK：690 )
|
-
-
3 楼
|
能力值：
( LV9，RANK：3410 )
|
-
-
4 楼
或许是兄弟的手脚动的太厉害了 ;)
呵呵，还是没能跑起来
|
能力值：
( LV9，RANK：690 )
|
-
-
5 楼
不行的话我下周到朋友机器上测试一下
我是在win2k professional sp3下写的，没在xp上测试过，真不好意思：）
|
能力值：
( LV9，RANK：690 )
|
-
-
6 楼
fly兄，是什么现象呢，能不能把图贴出来？
|
能力值：
( LV9，RANK：3410 )
|
-
-
7 楼
没有，什么提示也没有
或许是某个异常没能过来，没细看
|
能力值：
( LV4，RANK：50 )
|
-
-
8 楼
鼓励,兄弟好好干
|
能力值：
( LV9，RANK：690 )
|
-
-
9 楼
最初由 fly 发布
没有，什么提示也没有
或许是某个异常没能过来，没细看
最初由 vcasm 发布
鼓励,兄弟好好干
谢谢，我再去测试一下：）
|
能力值：
( LV4，RANK：50 )
|
-
-
10 楼
装个虚拟机吧 完善的壳需要在各个系统都能跑起来,所以最好每个系统都要测试 Win2003系统很多技术就有限制 比如调试寄存器的使用,所以多系统测试还是必要的
|
能力值：
( LV4，RANK：50 )
|
-
-
11 楼
Win2003下无反映
|
能力值：
( LV4，RANK：50 )
|
-
-
12 楼
最初由 leozem 发布
Win2003下无反映
我也是
|
能力值：
( LV4，RANK：50 )
|
-
-
13 楼
最初由 vcasm 发布
装个虚拟机吧 完善的壳需要在各个系统都能跑起来,所以最好每个系统都要测试 Win2003系统很多技术就有限制 比如调试寄存器的使用,所以多系统测试还是必要的
我的壳在真98下能跑起来，虚拟机98下却不行。
|
能力值：
( LV9，RANK：3410 )
|
-
-
14 楼
最初由 老王 发布
我的壳在真98下能跑起来，虚拟机98下却不行。 有一些壳在虚拟机里面跑不起来
比如 SVKP 等
|
能力值：
( LV4，RANK：50 )
|
-
-
15 楼
哈哈 我当时做壳的目标就是至少要让虚拟机能跑起来
|
能力值：
( LV9，RANK：3410 )
|
-
-
16 楼
最初由 cyclotron 发布
晕，估计是crackme的问题，试试这个吧
点击下载：emcalcu.rar 刚才去虚拟的2000下看了一下加壳的Win2000计算器
不错
lock cmpxchg异常
花指令
OEP不难找：
0101BCCE 83C4 48 add esp,48
0101BCD1 FFE0 jmp eax ; emcalc.01012420//飞向光明之巅！
输入表没有加密
值得一提的是，兄弟“隐藏”(暂且用这个词吧)了大部分资源！如果能够把资源段加密就麻烦了
另外：现在似乎保护壳比较火，兄弟放手去做吧，不要太顾虑压缩效果 点击下载： UnPacked-2k-calc {cyclotron}！
|
能力值：
( LV7，RANK：100 )
|
-
-
17 楼
第一个用Esp定律2分钟，
第二个不看Fly的贴俺可脱不出
脱神传些经验撒，一般应怎么分析壳啊~!
|
能力值：
( LV7，RANK：100 )
|
-
-
18 楼
我现在只会一些脱壳的技巧，不会分析哦，晕
|
能力值：
( LV9，RANK：690 )
|
-
-
19 楼
呵呵，多谢fly和wangshy兄赏脸，计算器的资源我确实压缩了，但是在执行前总是要解压呀，怎样才能起到保护作用呢？
第一个unprackme我加壳时没有压缩资源，可能也没有反esp定律，因为压缩资源的过程中发生异常，具体原因我还要调试一下。
目前我测试的程序中，有部分程序比如记事本，压缩资源以后资源管理器就不能识别其图标了，但可以正常运行。
看来OEP的处理还应该改进一下：）
|
能力值：
![]()
(RANK：1060 )
|
-
-
20 楼
最初由 cyclotron 发布
呵呵，多谢fly和wangshy兄赏脸，计算器的资源我确实压缩了，但是在执行前总是要解压呀，怎样才能起到保护作用呢？
第一个unprackme我加壳时没有压缩资源，可能也没有反esp定律，因为压缩资源的过程中发生异常，具体原因我还要调试一下。
目前我测试的程序中，有部分程序比如记事本，压缩资源以后资源管理器就不能识别其图标了，但可以正常运行。
看来OEP的处理还应该改进一下：）
我没有VM就不测试了，不过图标我喜欢:D
可以把BCB/Delphi的DFM拷到内存并修改指针，如果Dump就无效，当然出错。
怎么反的esp定律？sub esp, 50h破坏堆栈 
注意XP风格不能压缩。
|
能力值：
( LV9，RANK：690 )
|
-
-
21 楼
呵呵，多谢forgot兄。
最初由 forgot 发布
可以把BCB/Delphi的DFM拷到内存并修改指针，如果Dump就无效，当然出错。
这个弄起来好像比较麻烦，只有Borland的东东才可以这样搞吗？
最初由 forgot 发布
怎么反的esp定律？sub esp, 50h破坏堆栈
简单的想法，一方面是不断清零DRx，另外在跳到OEP之前将堆栈上移，使程序堆栈和loader堆栈混在一起，这样就没有明显的分界线了
最初由 forgot 发布
我没有VM就不测试了，不过图标我喜欢:D
类似图标我有很多，喜欢的话我可以发给你
:D
|
能力值：
![]()
(RANK：1060 )
|
-
-
22 楼
Borland的DFM保护比较常见,你做的到资源重定位的话可以随便干点什么,参考OBS....(好复杂的名字)
我怎么才想起来esp定律就是DRx....huh,多谢提醒
图标发到forgot@army.com或者Q150099182直接发给我好了.:D
|
|
|
|
