穿透eXeCryptor 2.2x 保护体系(年终篇)-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

穿透eXeCryptor 2.2x 保护体系(年终篇)

发表于: 2005-12-22 03:39 23601

穿透eXeCryptor 2.2x 保护体系(年终篇)

loveboom

2005-12-22 03:39

23601

穿透eXeCryptor 2.2x 保护体系

起个好听的名字来吸引眼球才行,该文章主要讲如何用不脱壳绕过Execryptor的反调试保护体系，用OD进行动态调试分析。

附件:cexecryptor.rar

登录后可查看完整内容

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・5

免费・7

支持

最新回复 (35) 1 2 ▶
wzmooo 雪币： 10569 活跃值： (2254) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 496 粉丝 1 关注私信	wzmooo 2 楼暴爱你太强了 2005-12-22 03:45 0
pendan2001 雪币： 61 活跃值： (160) 能力值： ( LV9，RANK：170 ) 在线值：发帖 25 回帖 1180 粉丝 0 关注私信	pendan2001 4 3 楼强。。 2005-12-22 07:35 0
loveaixing 雪币： 86 活跃值： (813) 能力值： ( LV3，RANK：20 ) 在线值：发帖 29 回帖 185 粉丝 1 关注私信	loveaixing 4 楼强强强！强啊 2005-12-22 08:17 0
Phoenix 雪币： 133 活跃值： (22) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 413 粉丝 1 关注私信	Phoenix 5 楼顶。。。。。。 2005-12-22 08:23 0
nbw 雪币： 339 活跃值： (1510) 能力值： ( LV13，RANK：970 ) 在线值：发帖 141 回帖 2842 粉丝 23 关注私信	nbw 24 6 楼 2水发货了，回去下下来看看 2005-12-22 09:02 0
liffeng 雪币： 226 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 84 粉丝 0 关注私信	liffeng 7 楼试过了，超强，所有代码都恢复成未压缩情况，无论多层壳情况。 2005-12-22 10:08 0
weimjsam 雪币： 247 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 21 粉丝 0 关注私信	weimjsam 8 楼呵好BT 不知道对我加的多层壳有没有影响嘿嘿 2005-12-22 11:10 0
鸡蛋壳雪币： 427 活跃值： (412) 能力值： ( LV2，RANK：10 ) 在线值：发帖 456 回帖 3147 粉丝 9 关注私信	鸡蛋壳 9 楼这个方法常用，不只是这个好处，这种附加可以不会被挂起。不过国外有一个改版OD可以直接跑原壳，一点事都没有。 2005-12-22 12:03 0
快雪时晴雪币： 370 活跃值： (15) 能力值： ( LV9，RANK：170 ) 在线值：发帖 34 回帖 2272 粉丝 1 关注私信	快雪时晴 4 10 楼佩服，思路很清晰也很新颖，doc很详细。另外问句：那带锯齿边的解图用的什么软件？我平时只用个简单的截矩形图的软件，要效果就用PS去处理（太重了，费力）。 2005-12-22 12:47 0
快雪时晴雪币： 370 活跃值： (15) 能力值： ( LV9，RANK：170 ) 在线值：发帖 34 回帖 2272 粉丝 1 关注私信	快雪时晴 4 11 楼最初由鸡蛋壳发布这个方法常用，不只是这个好处，这种附加可以不会被挂起。不过国外有一个改版OD可以直接跑原壳，一点事都没有。给个链接？另外：我有个的OD1.10c设置为JIT DEBUG后再也无法恢复系统原设置了，how todo? 2005-12-22 12:49 0
清水一杯雪币： 128 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 29 粉丝 0 关注私信	清水一杯 12 楼顶~~~~~~~ 2005-12-22 14:45 0
Saver 雪币： 538 活跃值： (32) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 289 粉丝 0 关注私信	Saver 13 楼唯有顶字才能说明我现在能表达的东西啊 2005-12-22 14:56 0
xiaohong 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 29 粉丝 0 关注私信	xiaohong 14 楼 “...我的测试程序里，载入后出现异常，Shift+f9继续。...” 我Shift+f9后，线程退出，代码结束? 2005-12-22 16:41 0
springkang[DFCG 雪币： 323 活跃值： (589) 能力值： ( LV12，RANK：450 ) 在线值：发帖 21 回帖 256 粉丝 3 关注私信	springkang[DFCG 11 15 楼兄弟，你太?了！收藏＋??＋刻毙 2005-12-22 17:22 0
kyc 雪币： 389 活跃值： (912) 能力值： ( LV9，RANK：770 ) 在线值：发帖 43 回帖 550 粉丝 2 关注私信	kyc 19 16 楼 http://bbs1.pediy.com:8081/upload/2005/8/files/cexecryptor.rar 2005-12-22 17:35 0
loveboom 雪币： 556 活跃值： (2298) 能力值： ( LV9，RANK：2130 ) 在线值：发帖 100 回帖 690 粉丝 13 关注私信	loveboom 53 17 楼卡巴一直会报这个是病毒，没有什么特别 2005-12-22 20:50 0
nbw 雪币： 339 活跃值： (1510) 能力值： ( LV13，RANK：970 ) 在线值：发帖 141 回帖 2842 粉丝 23 关注私信	nbw 24 18 楼发现了我的OD，比我们弓虽 2005-12-22 20:50 0
wenicu 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 21 粉丝 0 关注私信	wenicu 19 楼学习ing... 2005-12-23 11:05 0
linhanshi 雪币： 97697 活跃值： (200734) 能力值： (RANK：10 ) 在线值：发帖 9245 回帖 27942 粉丝 450 关注私信	linhanshi 20 楼支持爱暴 2005-12-23 11:32 0
lhglhg 雪币： 221 活跃值： (2301) 能力值： ( LV4，RANK：50 ) 在线值：发帖 8 回帖 434 粉丝 3 关注私信	lhglhg 1 21 楼只是附加上后！就异常退出！为什么！！！ 2005-12-23 13:20 0
rongge 雪币： 12628 活跃值： (3127) 能力值： ( LV2，RANK：10 ) 在线值：发帖 82 回帖 285 粉丝 0 关注私信	rongge 22 楼 study 2005-12-23 13:30 0
swordkok 雪币： 280 活跃值： (58) 能力值： ( LV4，RANK：50 ) 在线值：发帖 29 回帖 278 粉丝 0 关注私信	swordkok 1 23 楼学习 2005-12-23 16:01 0
Salivaxiu 雪币： 200 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 127 粉丝 0 关注私信	Salivaxiu 24 楼呃，看来我们要换壳了。。。。。 2005-12-23 16:41 0
sjclch 雪币： 89 活跃值： (171) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 147 粉丝 3 关注私信	sjclch 25 楼支持中，，，，， 2005-12-23 18:45 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

loveboom

100

发帖

690

回帖

2130

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (35) 1 2 ▶
wzmooo 雪币： 10569 活跃值： (2254) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 496 粉丝 1 关注私信	wzmooo 2 楼暴爱你太强了 2005-12-22 03:45 0
pendan2001 雪币： 61 活跃值： (160) 能力值： ( LV9，RANK：170 ) 在线值：发帖 25 回帖 1180 粉丝 0 关注私信	pendan2001 4 3 楼强。。 2005-12-22 07:35 0
loveaixing 雪币： 86 活跃值： (813) 能力值： ( LV3，RANK：20 ) 在线值：发帖 29 回帖 185 粉丝 1 关注私信	loveaixing 4 楼强强强！强啊 2005-12-22 08:17 0
Phoenix 雪币： 133 活跃值： (22) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 413 粉丝 1 关注私信	Phoenix 5 楼顶。。。。。。 2005-12-22 08:23 0
nbw 雪币： 339 活跃值： (1510) 能力值： ( LV13，RANK：970 ) 在线值：发帖 141 回帖 2842 粉丝 23 关注私信	nbw 24 6 楼 2水发货了，回去下下来看看 2005-12-22 09:02 0
liffeng 雪币： 226 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 84 粉丝 0 关注私信	liffeng 7 楼试过了，超强，所有代码都恢复成未压缩情况，无论多层壳情况。 2005-12-22 10:08 0
weimjsam 雪币： 247 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 21 粉丝 0 关注私信	weimjsam 8 楼呵好BT 不知道对我加的多层壳有没有影响嘿嘿 2005-12-22 11:10 0
鸡蛋壳雪币： 427 活跃值： (412) 能力值： ( LV2，RANK：10 ) 在线值：发帖 456 回帖 3147 粉丝 9 关注私信	鸡蛋壳 9 楼这个方法常用，不只是这个好处，这种附加可以不会被挂起。不过国外有一个改版OD可以直接跑原壳，一点事都没有。 2005-12-22 12:03 0
快雪时晴雪币： 370 活跃值： (15) 能力值： ( LV9，RANK：170 ) 在线值：发帖 34 回帖 2272 粉丝 1 关注私信	快雪时晴 4 10 楼佩服，思路很清晰也很新颖，doc很详细。另外问句：那带锯齿边的解图用的什么软件？我平时只用个简单的截矩形图的软件，要效果就用PS去处理（太重了，费力）。 2005-12-22 12:47 0
快雪时晴雪币： 370 活跃值： (15) 能力值： ( LV9，RANK：170 ) 在线值：发帖 34 回帖 2272 粉丝 1 关注私信	快雪时晴 4 11 楼最初由鸡蛋壳发布这个方法常用，不只是这个好处，这种附加可以不会被挂起。不过国外有一个改版OD可以直接跑原壳，一点事都没有。给个链接？另外：我有个的OD1.10c设置为JIT DEBUG后再也无法恢复系统原设置了，how todo? 2005-12-22 12:49 0
清水一杯雪币： 128 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 29 粉丝 0 关注私信	清水一杯 12 楼顶~~~~~~~ 2005-12-22 14:45 0
Saver 雪币： 538 活跃值： (32) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 289 粉丝 0 关注私信	Saver 13 楼唯有顶字才能说明我现在能表达的东西啊 2005-12-22 14:56 0
xiaohong 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 29 粉丝 0 关注私信	xiaohong 14 楼 “...我的测试程序里，载入后出现异常，Shift+f9继续。...” 我Shift+f9后，线程退出，代码结束? 2005-12-22 16:41 0
springkang[DFCG 雪币： 323 活跃值： (589) 能力值： ( LV12，RANK：450 ) 在线值：发帖 21 回帖 256 粉丝 3 关注私信	springkang[DFCG 11 15 楼兄弟，你太?了！收藏＋??＋刻毙 2005-12-22 17:22 0
kyc 雪币： 389 活跃值： (912) 能力值： ( LV9，RANK：770 ) 在线值：发帖 43 回帖 550 粉丝 2 关注私信	kyc 19 16 楼 http://bbs1.pediy.com:8081/upload/2005/8/files/cexecryptor.rar 2005-12-22 17:35 0
loveboom 雪币： 556 活跃值： (2298) 能力值： ( LV9，RANK：2130 ) 在线值：发帖 100 回帖 690 粉丝 13 关注私信	loveboom 53 17 楼卡巴一直会报这个是病毒，没有什么特别 2005-12-22 20:50 0
nbw 雪币： 339 活跃值： (1510) 能力值： ( LV13，RANK：970 ) 在线值：发帖 141 回帖 2842 粉丝 23 关注私信	nbw 24 18 楼发现了我的OD，比我们弓虽 2005-12-22 20:50 0
wenicu 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 21 粉丝 0 关注私信	wenicu 19 楼学习ing... 2005-12-23 11:05 0
linhanshi 雪币： 97697 活跃值： (200734) 能力值： (RANK：10 ) 在线值：发帖 9245 回帖 27942 粉丝 450 关注私信	linhanshi 20 楼支持爱暴 2005-12-23 11:32 0
lhglhg 雪币： 221 活跃值： (2301) 能力值： ( LV4，RANK：50 ) 在线值：发帖 8 回帖 434 粉丝 3 关注私信	lhglhg 1 21 楼只是附加上后！就异常退出！为什么！！！ 2005-12-23 13:20 0
rongge 雪币： 12628 活跃值： (3127) 能力值： ( LV2，RANK：10 ) 在线值：发帖 82 回帖 285 粉丝 0 关注私信	rongge 22 楼 study 2005-12-23 13:30 0
swordkok 雪币： 280 活跃值： (58) 能力值： ( LV4，RANK：50 ) 在线值：发帖 29 回帖 278 粉丝 0 关注私信	swordkok 1 23 楼学习 2005-12-23 16:01 0
Salivaxiu 雪币： 200 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 127 粉丝 0 关注私信	Salivaxiu 24 楼呃，看来我们要换壳了。。。。。 2005-12-23 16:41 0
sjclch 雪币： 89 活跃值： (171) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 147 粉丝 3 关注私信	sjclch 25 楼支持中，，，，， 2005-12-23 18:45 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复