|
|
|---|---|
|
|
最初由 heXer 发布 关键不是窗口，窗口有没有无所谓。简单东西。关键是这个壳的脱壳，能够获得OEP代码以及IAT都还可以了，其他修复属于变态级别 
|
|
|
|
|
|
怎么会这样
|
|
|
最初由 heXer 发布 你没发现新版已经取消了虚拟机这一重大功能，说明作者知道有人在搞他的演示版。 新办法可以对付未来带驱动的THEMIDA.
|
|
|
最初由 Themida 发布 用不着撞墙吧，呵呵，本来就简单。  5分钟就找到前后两个关键点。
|
|
|
运行以后，我睡着了。。。。。。。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
哕行慢...不知道,是不是因?完全 模? WIN32 API 的原故....
它好像把 KERNEL32.DLL 搬到自己的 VM 空殓...RUN... 
|
|
|
|
|
|
最初由 syscom 发布 有脱壳机也不可能脱的了这个的。不排除对比调试的可能。应该拿个私自编译的程序来加壳这样避免作弊的可能。
|
|
|
|
