能力值:
( LV2,RANK:10 )
|
-
-
2 楼
不敢下
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
怕 送死 还是不 看为好 !
警告 有心脏病的 请勿接近
|
能力值:
( LV9,RANK:3410 )
|
-
-
4 楼
jingulong
|
能力值:
( LV12,RANK:450 )
|
-
-
5 楼
路过
|
能力值:
(RANK:1060 )
|
-
-
6 楼
原来是马家庄庄主,久仰久仰
|
能力值:
( LV9,RANK:210 )
|
-
-
7 楼
最初由 fly 发布
...发贴前请看...
........................ 5、请不要点将,也不要要求私下答复 ........................
|
能力值:
( LV9,RANK:3410 )
|
-
-
8 楼
非将
|
能力值:
( LV9,RANK:170 )
|
-
-
9 楼
|
能力值:
( LV2,RANK:10 )
|
-
-
10 楼
都在研究TLS
|
能力值:
( LV9,RANK:970 )
|
-
-
11 楼
什么东东?
|
能力值:
( LV2,RANK:10 )
|
-
-
12 楼
|
能力值:
( LV2,RANK:10 )
|
-
-
13 楼
|
能力值:
(RANK:10 )
|
-
-
14 楼
|
能力值:
( LV2,RANK:10 )
|
-
-
15 楼
|
能力值:
( LV2,RANK:10 )
|
-
-
16 楼
TO goodmorning:好象是写错了一句,现在改过来了,再试试. :D
|
能力值:
( LV4,RANK:50 )
|
-
-
17 楼
电脑经不起折腾...要重启...
|
能力值:
( LV2,RANK:10 )
|
-
-
18 楼
没有驱动,没有注入,没有HOOK,能怎么样?遇到SoftICE或Themida直接灭世重生也实在是没有办法,SoftICE虽然能被检测出来,但检测SoftICE的代码更容易被检测出来,而用Themida给工具加壳就可以躲过很多检测.至于其他的,可以试试如月写的插件,虽然不能解决所有问题,但可以轻松的多. 附件:wmos.rar
|
能力值:
(RANK:10 )
|
-
-
19 楼
什么东西?死机了!
|
能力值:
( LV2,RANK:10 )
|
-
-
20 楼
晕啊,杀PEDI了?虚拟内存过低,死机了。
|
能力值:
( LV2,RANK:10 )
|
-
-
21 楼
|
能力值:
( LV2,RANK:10 )
|
-
-
22 楼
最初由 q3 watcher 发布 没有驱动,没有注入,没有HOOK,能怎么样?遇到SoftICE或Themida直接灭世重生也实在是没有办法,SoftICE虽然能被检测出来,但检测SoftICE的代码更容易被检测出来,而用Themida给工具加壳就可以躲过很多检测.至于其他的,可以试试如月写的插件,虽然不能解决所有问题,但可以轻松的多.附件:wmos.rar
躲不过
EXECryptor
|
能力值:
( LV2,RANK:10 )
|
-
-
23 楼
如月姐姐写的,我只是转一下.
作者原话:写着玩的, 我自己都不用
防
IsDebuggerProeset
RtlGetNtGlobalFlags
GetProcessHeap返回值+0C的地方
RtlAllocateHeap(包括GlobalAlloc, LocalAlloc)
改
UnhandledExceptionFilter
BlockInput
Process32Next
CsrGetProcessId
设
TlsCallBack入口提示
EXECryptor用的是+10的地方,自然过不了,我觉得还是用来脱我的这个好一些吧,她防的改的提醒的我都用了,可是一个都没拉下,不过没防我也用了,就是不知道在蛋蛋的机子上能不能跑的起来.
|
能力值:
( LV13,RANK:410 )
|
-
-
24 楼
我想如果调试器模拟CPU去执行程序的话,就是调试器执行后,把自己的代码VirtualAlloc到其他地方去,顺手帮自己填充一下IAT,然后把400000h后面的那一块原先的地方VirtualProtect一下换个属性(比如PAGE_EXECUTE_READWRITE之类的),然后调试时映射被调试的文件到自己的内存中(帮其初始化一下),然后一条条的解析程序指令模拟执行,要是能这样的话大概除了时间检测之外不会有什么其他的方法吧。
|
能力值:
( LV2,RANK:10 )
|
-
-
25 楼
从道理上讲不管怎样努力,在调试的时候都不会一帆风顺.应该是跑不了几步就会有麻烦,然后就需要手动分析,于是目的也就达到了.手指是可以锻炼的,但内脏是不行的.通过精神压制的办法,对脱壳者的视觉细胞和神经细胞进行杀伤,大多数人的情绪很快就会由烦躁变成急噪,同时心脏血管也会承受着相应的压力,在这种情况下人很容易犯错,于是就更走不过去了.就算有沉的住气的最后挺过来了,一定会有被耍的感觉,不会留下什么好印象的,下会再碰见就会觉得恶心.这也可能就是没什么人玩的原因.
|
|
|