[求助]谁有冲击波2000啊？感谢-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

最新回复 (5)
kanxue 雪币： 47147 活跃值： (20380) 能力值： (RANK：350 ) 在线值：发帖 2374 回帖 17045 粉丝 538 关注私信	kanxue 8 2 楼 http://www.pediy.com/tools/unpacker.htm 只能工作在Win9x平台，对老的壳或压缩壳有效。 2006-1-13 22:40 0
CCDebuger 雪币： 2506 活跃值： (1025) 能力值： (RANK：990 ) 在线值：发帖 390 回帖 1843 粉丝 90 关注私信	CCDebuger 24 3 楼第一个问题：在98下运行冲击波，点Track按钮，运行你想得到入口点的程序，程序运行后可以在冲击波中看到入口点。（并非什么壳都有效）第二、第三个问题：建议用OllyDBG来脱一般的壳，操作起来会舒服一点。第四个问题：可以用ImportREC来重建输入表。这个工具操作很简单，参考一下相关文章就可以了。另：附上冲击波附件：附件:bw2k02.rar 2006-1-13 22:51 0
Fzaxy 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 46 粉丝 0 关注私信	Fzaxy 4 楼还是楼上的厉害. 2006-1-14 09:04 0
KuNgBiM 雪币： 817 活跃值： (1927) 能力值： ( LV12，RANK：2670 ) 在线值：发帖 500 回帖 2517 粉丝 21 关注私信	KuNgBiM 66 5 楼最初由 qduwg 发布 ......... 3.看到一篇文章说Asprotect有4对PUSHAD和POPAD，结果我在跟踪一个chamclock软件的时候，发现只有2对这样的指令。我没有看到4对。Asprotect 加壳后的软件有什么特征吗？比如在什么指令上返回入口点的？好像不同的加壳软件返回入口点的特征都不一样的。UPX就比较明显。 ........ 对于Asprotect2.x以下的壳,参照fly的方法,用OD可以几秒钟找到OEP! 2006-1-14 12:20 0
qduwg 雪币： 475 活跃值： (1130) 能力值： ( LV9，RANK：1410 ) 在线值：发帖 72 回帖 286 粉丝 3 关注私信	qduwg 35 6 楼非常感谢各位的指点，茅塞顿开啦。感谢！ 2006-1-14 21:47 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (5)
kanxue 雪币： 47147 活跃值： (20380) 能力值： (RANK：350 ) 在线值：发帖 2374 回帖 17045 粉丝 538 关注私信	kanxue 8 2 楼 http://www.pediy.com/tools/unpacker.htm 只能工作在Win9x平台，对老的壳或压缩壳有效。 2006-1-13 22:40 0
CCDebuger 雪币： 2506 活跃值： (1025) 能力值： (RANK：990 ) 在线值：发帖 390 回帖 1843 粉丝 90 关注私信	CCDebuger 24 3 楼第一个问题：在98下运行冲击波，点Track按钮，运行你想得到入口点的程序，程序运行后可以在冲击波中看到入口点。（并非什么壳都有效）第二、第三个问题：建议用OllyDBG来脱一般的壳，操作起来会舒服一点。第四个问题：可以用ImportREC来重建输入表。这个工具操作很简单，参考一下相关文章就可以了。另：附上冲击波附件：附件:bw2k02.rar 2006-1-13 22:51 0
Fzaxy 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 46 粉丝 0 关注私信	Fzaxy 4 楼还是楼上的厉害. 2006-1-14 09:04 0
KuNgBiM 雪币： 817 活跃值： (1927) 能力值： ( LV12，RANK：2670 ) 在线值：发帖 500 回帖 2517 粉丝 21 关注私信	KuNgBiM 66 5 楼最初由 qduwg 发布 ......... 3.看到一篇文章说Asprotect有4对PUSHAD和POPAD，结果我在跟踪一个chamclock软件的时候，发现只有2对这样的指令。我没有看到4对。Asprotect 加壳后的软件有什么特征吗？比如在什么指令上返回入口点的？好像不同的加壳软件返回入口点的特征都不一样的。UPX就比较明显。 ........ 对于Asprotect2.x以下的壳,参照fly的方法,用OD可以几秒钟找到OEP! 2006-1-14 12:20 0
qduwg 雪币： 475 活跃值： (1130) 能力值： ( LV9，RANK：1410 ) 在线值：发帖 72 回帖 286 粉丝 3 关注私信	qduwg 35 6 楼非常感谢各位的指点，茅塞顿开啦。感谢！ 2006-1-14 21:47 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复