[原创]RORDbg V0.25 (下载本帖附件)-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

最新回复 (220) ◀ 1 2 3 4 5 6 7 8 9
寒江雪雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 90 粉丝 0 关注私信	寒江雪 201 楼我也想写一个的，可惜不会编程，现在有高人出手啦顶 2006-2-5 15:06 0
lelfei 雪币： 6051 活跃值： (1441) 能力值： ( LV15，RANK：1473 ) 在线值：发帖 67 回帖 537 粉丝 16 关注私信	lelfei 23 202 楼强烈支持！希望做到国产的划时代调试利器！！！ 2006-2-5 16:27 0
南蛮妈妈雪币： 233 活跃值： (130) 能力值： ( LV8，RANK：130 ) 在线值：发帖 6 回帖 472 粉丝 0 关注私信	南蛮妈妈 3 203 楼能不能与OD结合起来 2006-2-7 13:26 0
liuyilin 雪币： 303 活跃值： (466) 能力值： ( LV2，RANK：10 ) 在线值：发帖 51 回帖 1007 粉丝 1 关注私信	liuyilin 204 楼最初由南蛮妈妈发布能不能与OD结合起来这是好建议 2006-2-7 13:32 0
deanlh 雪币： 242 活跃值： (30) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 387 粉丝 1 关注私信	deanlh 205 楼楼主啥时候更新呀....都等着呢... 2006-2-8 19:14 0
opxlz 雪币： 234 活跃值： (25) 能力值： ( LV3，RANK：30 ) 在线值：发帖 9 回帖 69 粉丝 0 关注私信	opxlz 206 楼工具很好收藏了 2006-2-8 20:27 0
shao 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 17 粉丝 0 关注私信	shao 207 楼顶一下, 2006-2-9 11:02 0
勇敢雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	勇敢 208 楼好东西,收藏~ 2006-2-10 09:34 0
ldcrsh 雪币： 150 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 5 粉丝 0 关注私信	ldcrsh 209 楼能不能说说怎么用呀 2006-2-10 14:56 0
huanjian 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 17 粉丝 0 关注私信	huanjian 210 楼是新人学习的好东西。。 2006-2-11 12:52 0
ngaut 雪币： 267 活跃值： (235) 能力值： ( LV9，RANK：250 ) 在线值：发帖 23 回帖 92 粉丝 1 关注私信	ngaut 6 211 楼终于见到了虚拟机工具，强 2006-2-15 14:58 0
shaojinfa 雪币： 231 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 10 粉丝 0 关注私信	shaojinfa 212 楼带狗跑，如下，有不知道代码。怎么回事？应用自己运行正常。BUG？ 014E7D2D *API: KERNEL32.DLL!CloseHandle 014E7D2D API: KERNEL32.DLL!GetVersionExA 014E7D2D API: KERNEL32.DLL!GetVersionExA 014E7D2D API: KERNEL32.DLL!CreateFileA 014E7D2D API: KERNEL32.DLL!DeviceIoControl 014E7D2D *API: KERNEL32.DLL!VirtualLock 0067317D Unknown Code:FE EF 00 01 02 发生异常! FS:[0]==0012F4F8 异常处理程序地址：005DF62B 这个异常被成功捕获! 2006-3-7 19:42 0
yygx 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 115 粉丝 0 关注私信	yygx 213 楼期待继续升级啊 2006-3-8 08:20 0
viviann 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 134 粉丝 0 关注私信	viviann 214 楼绝对支持！ 2006-3-10 15:34 0
WwcGod 雪币： 207 活跃值： (40) 能力值： ( LV3，RANK：20 ) 在线值：发帖 2 回帖 4 粉丝 0 关注私信	WwcGod 215 楼我初来，顶，顶，顶 2006-3-16 18:11 0
max 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	max 216 楼谢谢！先收下了！呵呵！ 2006-3-17 15:13 0
jiller 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 90 粉丝 0 关注私信	jiller 217 楼自己给win98的notepad.exe加壳，然后用rordbg脱，可以正常脱掉。但是尝试给《windows流氓软件清理大师v2.0 免费在线版》，下载http://dl.pconline.com.cn/html/1/0/dlid=14270&dltypeid=1&pn=0&.html 已经找到了OEP,但是makepe就停住了可能到OEP了，如果不完全正确，请再单步走几下！ 006DD03C E94746D2FF JMP 00401688 可能到OEP了，如果不完全正确，请再单步走几下！ 00401688 68F8034200 PUSH 4203F8 Command: makepe 00401688 Make PE now Start:7C930000 End:7CA00000 ... Start:71B50000 End:71B58000 Start:4B750000 End:4B78D000 Start:77370000 End:77407000 Start:761A0000 End:761E8000 Start:7CA10000 End:7D1F0000 Start:77CD0000 End:77DD3000 Start:01220000 End:01232000 Start:77B60000 End:77B68000 HODULE=004000B0 nSec=3 VirtualSize RVA PhysicalSize PhysicalOffset p=004001A8 227000 1000 0 0 p=004001D0 b6000 228000 b5200 400 p=004001F8 5000 2de000 5000 b5600--------------到这里就没反应了。脱飞雪桌面日历也有类似情况。 2006-4-2 11:47 0
kitty 雪币： 93 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 93 粉丝 1 关注私信	kitty 218 楼我在win98下跑了几亿条指令，跑了十几分钟，我用是900mhz，不知大家用的如何，我等急性子要晕了 2006-4-6 12:19 0
柳三公子雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 10 粉丝 0 关注私信	柳三公子 219 楼高手啊，学习 2006-5-6 23:04 0
hbtt 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 16 粉丝 0 关注私信	hbtt 220 楼我下载的RORDBY V0.25,为什么不能生成脱壳文件,我的是XP系统 Start:77180000 End:77282000 Start:5D170000 End:5D207000 Start:71A20000 End:71A37000 Start:71A10000 End:71A18000 HODULE=004000B0 nSec=3 VirtualSize RVA PhysicalSize PhysicalOffset p=004001A8 3a000 1000 0 0 p=004001D0 1d000 3b000 1ce00 400 p=004001F8 6000 58000 5e00 1d200 到这就没反应了 2006-5-9 23:53 0
playx 雪币： 146 活跃值： (72) 能力值： ( LV4，RANK：50 ) 在线值：发帖 25 回帖 445 粉丝 0 关注私信	playx 1 221 楼好东东，快沉底了，顶一下吧期待作者更新～ 2006-5-14 18:00 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (220) ◀ 1 2 3 4 5 6 7 8 9
寒江雪雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 90 粉丝 0 关注私信	寒江雪 201 楼我也想写一个的，可惜不会编程，现在有高人出手啦顶 2006-2-5 15:06 0
lelfei 雪币： 6051 活跃值： (1441) 能力值： ( LV15，RANK：1473 ) 在线值：发帖 67 回帖 537 粉丝 16 关注私信	lelfei 23 202 楼强烈支持！希望做到国产的划时代调试利器！！！ 2006-2-5 16:27 0
南蛮妈妈雪币： 233 活跃值： (130) 能力值： ( LV8，RANK：130 ) 在线值：发帖 6 回帖 472 粉丝 0 关注私信	南蛮妈妈 3 203 楼能不能与OD结合起来 2006-2-7 13:26 0
liuyilin 雪币： 303 活跃值： (466) 能力值： ( LV2，RANK：10 ) 在线值：发帖 51 回帖 1007 粉丝 1 关注私信	liuyilin 204 楼最初由南蛮妈妈发布能不能与OD结合起来这是好建议 2006-2-7 13:32 0
deanlh 雪币： 242 活跃值： (30) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 387 粉丝 1 关注私信	deanlh 205 楼楼主啥时候更新呀....都等着呢... 2006-2-8 19:14 0
opxlz 雪币： 234 活跃值： (25) 能力值： ( LV3，RANK：30 ) 在线值：发帖 9 回帖 69 粉丝 0 关注私信	opxlz 206 楼工具很好收藏了 2006-2-8 20:27 0
shao 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 17 粉丝 0 关注私信	shao 207 楼顶一下, 2006-2-9 11:02 0
勇敢雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	勇敢 208 楼好东西,收藏~ 2006-2-10 09:34 0
ldcrsh 雪币： 150 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 5 粉丝 0 关注私信	ldcrsh 209 楼能不能说说怎么用呀 2006-2-10 14:56 0
huanjian 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 17 粉丝 0 关注私信	huanjian 210 楼是新人学习的好东西。。 2006-2-11 12:52 0
ngaut 雪币： 267 活跃值： (235) 能力值： ( LV9，RANK：250 ) 在线值：发帖 23 回帖 92 粉丝 1 关注私信	ngaut 6 211 楼终于见到了虚拟机工具，强 2006-2-15 14:58 0
shaojinfa 雪币： 231 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 10 粉丝 0 关注私信	shaojinfa 212 楼带狗跑，如下，有不知道代码。怎么回事？应用自己运行正常。BUG？ 014E7D2D *API: KERNEL32.DLL!CloseHandle 014E7D2D API: KERNEL32.DLL!GetVersionExA 014E7D2D API: KERNEL32.DLL!GetVersionExA 014E7D2D API: KERNEL32.DLL!CreateFileA 014E7D2D API: KERNEL32.DLL!DeviceIoControl 014E7D2D *API: KERNEL32.DLL!VirtualLock 0067317D Unknown Code:FE EF 00 01 02 发生异常! FS:[0]==0012F4F8 异常处理程序地址：005DF62B 这个异常被成功捕获! 2006-3-7 19:42 0
yygx 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 115 粉丝 0 关注私信	yygx 213 楼期待继续升级啊 2006-3-8 08:20 0
viviann 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 134 粉丝 0 关注私信	viviann 214 楼绝对支持！ 2006-3-10 15:34 0
WwcGod 雪币： 207 活跃值： (40) 能力值： ( LV3，RANK：20 ) 在线值：发帖 2 回帖 4 粉丝 0 关注私信	WwcGod 215 楼我初来，顶，顶，顶 2006-3-16 18:11 0
max 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	max 216 楼谢谢！先收下了！呵呵！ 2006-3-17 15:13 0
jiller 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 90 粉丝 0 关注私信	jiller 217 楼自己给win98的notepad.exe加壳，然后用rordbg脱，可以正常脱掉。但是尝试给《windows流氓软件清理大师v2.0 免费在线版》，下载http://dl.pconline.com.cn/html/1/0/dlid=14270&dltypeid=1&pn=0&.html 已经找到了OEP,但是makepe就停住了可能到OEP了，如果不完全正确，请再单步走几下！ 006DD03C E94746D2FF JMP 00401688 可能到OEP了，如果不完全正确，请再单步走几下！ 00401688 68F8034200 PUSH 4203F8 Command: makepe 00401688 Make PE now Start:7C930000 End:7CA00000 ... Start:71B50000 End:71B58000 Start:4B750000 End:4B78D000 Start:77370000 End:77407000 Start:761A0000 End:761E8000 Start:7CA10000 End:7D1F0000 Start:77CD0000 End:77DD3000 Start:01220000 End:01232000 Start:77B60000 End:77B68000 HODULE=004000B0 nSec=3 VirtualSize RVA PhysicalSize PhysicalOffset p=004001A8 227000 1000 0 0 p=004001D0 b6000 228000 b5200 400 p=004001F8 5000 2de000 5000 b5600--------------到这里就没反应了。脱飞雪桌面日历也有类似情况。 2006-4-2 11:47 0
kitty 雪币： 93 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 93 粉丝 1 关注私信	kitty 218 楼我在win98下跑了几亿条指令，跑了十几分钟，我用是900mhz，不知大家用的如何，我等急性子要晕了 2006-4-6 12:19 0
柳三公子雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 10 粉丝 0 关注私信	柳三公子 219 楼高手啊，学习 2006-5-6 23:04 0
hbtt 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 16 粉丝 0 关注私信	hbtt 220 楼我下载的RORDBY V0.25,为什么不能生成脱壳文件,我的是XP系统 Start:77180000 End:77282000 Start:5D170000 End:5D207000 Start:71A20000 End:71A37000 Start:71A10000 End:71A18000 HODULE=004000B0 nSec=3 VirtualSize RVA PhysicalSize PhysicalOffset p=004001A8 3a000 1000 0 0 p=004001D0 1d000 3b000 1ce00 400 p=004001F8 6000 58000 5e00 1d200 到这就没反应了 2006-5-9 23:53 0
playx 雪币： 146 活跃值： (72) 能力值： ( LV4，RANK：50 ) 在线值：发帖 25 回帖 445 粉丝 0 关注私信	playx 1 221 楼好东东，快沉底了，顶一下吧期待作者更新～ 2006-5-14 18:00 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复