-
-
[原创]ASProtect SKE 2.X ??-(Borland Delphi版)
-
发表于: 2005-11-25 04:38
-
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
windows xp sp2 ok！
您好syscom patch(1)中 00000027 jmp 00000027 ?这句不是死循环了吗？ 还有那个修正点 PUSH 9F43A4 我测试的一个软件情况有些不同 无法通过 mov edx, dword ptr [ebp-0C] 得到api地址 
|
|
|
|
|
|
最初由 okdodo 发布 通常 JMP 自己,我是用?韵??,? DEBUG 或 劫束? 不同的版本,或 不同啉?的 加密,返回??不同...(注意) 只要你找到 API 解密??,就是返回 PATCH 的?候了..(重?) 任何版本都一?.............
|
|
|
|
|
|
牛X
 下面这句话是谁发明的，拖出去XX 
|
|
|
API解密返回点可以找到 而且是没有检测的
但是我写好PATCH后新建EIP并执行时仍然发生 PROTECTION ERRO 115 . 应该是对到达oep后新建eip运行补丁有检测 通过对比能发现一处跳转不同 修改Z标志也 还是无法通过。
|
|
|
|
|
|
|
|
|
|
|
|
good， delphi的，可以试试stolen code 方式。 VM
|
|
|
|
|
|
|
|
|
没什么 多不多态的了，再多也是要解密出东西来,
|
|
|
|
