首页
社区
课程
招聘
EncryptPE 2003.5.18 主程序脱壳
发表于: 2004-6-19 17:14 12173

EncryptPE 2003.5.18 主程序脱壳

2004-6-19 17:14
12173

【脱文作者】 simonzh2000[US]

【使用工具】 Peid0.92, Ollydbg1.10(反Antidbg版), ImportREC1.60, LordPE

【破解平台】 Win2000SP4 English

【软件名称】 EncryptPE 2003.5.18  

【软件简介】 老王的壳 2003.5.18

【加壳方式】 自己

【作者声明】 本笔记只用于学习交流, 初学Crack,只是感兴趣技术,没有其他目的, 如有不妥之处, 请谅解.
           老王同志很大方, 免费给大家使用. 我也为大家抛快砖, 引点玉出来.

用 IsDebug 插件去掉 OD的调试器标志。
忽略除了 “INT3异常” 之外的其它异常, 添加“ 忽略0EEDFADE ”异常。


[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 9
支持
分享
最新回复 (7)
雪    币: 6075
活跃值: (2236)
能力值: (RANK:1060 )
在线值:
发帖
回帖
粉丝
2
要是换个年份...:D
2004-6-19 17:30
0
雪    币: 494
活跃值: (629)
能力值: ( LV9,RANK:1210 )
在线值:
发帖
回帖
粉丝
3
学习!没有处理过被打乱顺序的确IAT;)
2004-6-19 18:41
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
4
不错
2004-6-19 21:35
0
雪    币: 274
活跃值: (165)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
5
:)
2004-6-19 23:21
0
雪    币: 203
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
:p
2004-6-20 15:16
0
雪    币: 86
活跃值: (838)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
7
写的好啊,现在很多壳对API的处理都是这样的!

可以举一反N!!:)
2004-7-25 14:10
0
雪    币: 86
活跃值: (838)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
8
谢谢simonzh2000写和这么好的文章,我用这个方法修复了HYING以前壳对API的HOOK!可是API地址在用IP1。6修复后,老报错!
那位大哥指点一下!
2004-7-31 21:50
0
游客
登录 | 注册 方可回帖
返回
//