首页
社区
课程
招聘
[分享]ResScope 1.9.5.5 Beta
发表于: 2006-3-22 13:52 4826

[分享]ResScope 1.9.5.5 Beta

2006-3-22 13:52
4826
ResScope 1.9.5.5 Beta is now available. A bug has been fixed.
Download it now.
http://www.restools.net/ResScopeSetup.exe

Latest Changes:
Added: shell extension to .EXE file (Inspect with ResScope) for convenient access
Fixed: menu resouce within VC dialogs handling issue

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
免费 0
支持
分享
最新回复 (18)
雪    币: 207
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
下了也白搭  除非你 给作者贡献点 钞票
2006-3-22 15:00
0
雪    币: 180
活跃值: (59)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
2006-3-22 20:23
0
雪    币: 303
活跃值: (461)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
最初由 deadlybugs 发布
ResScope 1.9.5.4破解版可以放出来吗

放直
2006-3-22 20:50
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
最初由 deadlybugs 发布
ResScope 1.9.5.4破解版下载

什麽,不能跨平台使用(Win98/ME,脱壳后),用哪一个软件脱壳,?是用OD手?脱壳,如何?理?
2006-3-22 21:31
0
雪    币: 205
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
好像注册码不对吧,就是一串1234567890?
2006-3-22 22:40
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
真是太感谢了
2006-3-22 23:35
0
雪    币: 173
活跃值: (2221)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
cwx
8
最初由 deadlybugs 发布
ResScope 1.9.5.4破解版下载


破解不完全,导出资源出错~

OS: XPSP2
2006-3-23 00:32
0
雪    币: 224
活跃值: (75)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
9
新的又出来了,,期待2.0
2006-3-23 01:03
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
最初由 xiaoboy 发布
新的又出来了,,期待2.0

那2.0的下载点在哪里?
2006-3-23 09:28
0
雪    币: 207
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
破解不完全
2006-3-24 00:17
0
雪    币: 0
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
12
不好使啊
2006-3-24 08:59
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
最初由 xiaoboy 发布
新的又出来了,,期待2.0

http://restools.hanzify.org/blogview.asp?logID=79
2.0我都?有看到,我只看到代码整理进度而已
2006-3-24 10:21
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
最初由 cwx 发布
破解不完全,导出资源出错~

OS: XPSP2

请?考下面呃篇文章,什麽叫破解,什麽叫暴破?
破解预备知识

一.机械码,又称机器码.
ultraedit打开,编辑exe文件时你会看到
许许多多的由0,1,2,3,4,5,6,7,8,9,A,B,C,D,E,F组成的数码,这些数码
就是机器码.
修改程序时必须通过修改机器码来修改exe文件.
二.需要熟练掌握的全部汇编知识(只有这么多)
不大容易理解,可先强行背住,混个脸儿熟,以后慢慢的就理解了
cmp a,b 比较a与b
mov a,b 把b的值送给a
ret 返回主程序
nop 无作用,英文“no operation”的简写,意思是“do nothing”(机器码90)***机器码的含义参看上面
(解释:ultraedit打开编辑exe文件时你看到90,等同于汇编语句nop)
call 调用子程序
je 或jz 若相等则跳(机器码74 或0F84)
jne或jnz 若不相等则跳(机器码75或0F85)
jmp 无条件跳(机器码EB)
jb 若小于则跳
ja 若大于则跳
jg 若大于则跳
jge 若大于等于则跳
jl 若小于则跳
jle 若小于等于则跳
pop 出栈
push 压栈
三.常见修改(机器码)
74=>75 74=>90 74=>EB
75=>74 75=>90 75=>EB
jnz->nop
75->90(相应的机器码修改)
jnz -> jmp
75 -> EB(相应的机器码修改)
jnz -> jz
75->74 (正常) 0F 85 -> 0F 84(特殊情况下,有时,相应的机器码修改)
四.两种不同情况的不同修改方法
1.修改为jmp
je(jne,jz,jnz) =>jmp相应的机器码EB (出错信息向上找到的第一个跳转)jmp的作用是绝对跳,无条件跳,从而跳过下面的出错信息
xxxxxxxxxxxx 出错信息,例如:注册码不对,sorry,未注册版不能...,"Function Not Avaible in Demo" 或 "Command Not Avaible" 或 "Can't save in Shareware/Demo"等 (我们希望把它跳过,不让它出现)
。。。
xxxxxxxxxxxx 正确路线所在
2.修改为nop
je(jne,jz,jnz) =>nop相应的机器码90 (正确信息向上找到的第一个跳转) nop的作用是抹掉这个跳转,使这个跳转无效,失去作用,从而使程序顺利来到紧跟其后的正确信息处
xxxxxxxxxxxx 正确信息,例如:注册成功,谢谢您的支持等(我们希望它不被跳过,让它出现,程序一定要顺利来到这里)
。。。
。。。
xxxxxxxxxxxx 出错信息(我们希望不要跳到这里,不让它出现)
。。。
。。。
五.爆破无敌口诀 背会此口诀,天下无敌,以后慢慢琢磨,仔细体会,收益多多。如此好的口诀,不要错过
一条(跳)就死,九筒(90)就胡  (对应上面的2.修改为nop)
一条(跳)就胡,一饼(EB)伺候  (对应上面的1.修改为jmp)
妻死(74)便妻无(75)
爸死(84)便爸无(85)
2006-3-24 12:14
0
雪    币: 206
活跃值: (32)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
学习楼上的。
2006-3-24 14:36
0
雪    币: 0
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
16
期待正式版,测试版BUG太多
2006-3-24 16:47
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17
2006-3-25 11:10
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
18
ResScope 1.9.5.5 Beta 脱壳后的主程序,如何破解?
http://dl2.filehd.com/1/960032685/index.php
2006-3-25 12:03
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
19
2006-3-25 12:27
0
游客
登录 | 注册 方可回帖
返回
//