-
-
有人知道老王的新壳用的是什么技术吗？
-
发表于: 2005-9-14 11:43
-
原来是进程注入，在任务管理器里也看不到，但现在可以看到了，可dump工具里却看不到，免杀ＯＤ也被杀，这是怎么什么原因？原来qq的unpackit也出现同样的问题，dfcg免杀dump工具可以打开，但找不到进程．
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
QQ?
 EncryptPE是HOOK API,冰刃伺候.9.10从711DA060开始看,注册从711e3528开始看.我的没用HOOK,不想释放个什么文件,不过一样可以用冰刃解决,要是冰刃的作者考虑做个CRACK工具的话一定会风靡全球的.
|
|
|
|
|
|
最初由 q3 watcher 发布 注册部分看出什么 了没有？ |
|
|
|
|
|
|
