能力值：
( LV2，RANK：10 )
|
-
-
2 楼
XP 没问题
|
能力值：
( LV7，RANK：100 )
|
-
-
3 楼
Win2000 sp4 OK
|
能力值：
![]()
(RANK：1060 )
|
-
-
4 楼
no2 ok
no1挂了
能不能给一套花指令定义:D
|
能力值：
( LV9，RANK：3410 )
|
-
-
5 楼
最初由 forgot 发布
no2 ok
no1挂了
XP下：
no2 ok
no1挂了
CC不少呀 :D
|
能力值：
( LV2，RANK：10 )
|
-
-
6 楼
2003 中文版下都挂了~
|
能力值：
( LV2，RANK：10 )
|
-
-
7 楼
ok 没有问题
|
能力值：
( LV9，RANK：690 )
|
-
-
8 楼
呵呵，多谢各位，送一套花指令，是从Krypton偷来的,借花献佛:D
以后也请各位多多支持哦！
OBFUSE macro code1_2,code3,ExtLabel
local loc1,loc2,loc3,loc4,loc5,loc6
db 0DFh,22h,3Fh,9Ah,0C0h
loc1:
code1_2,code3
X=X+1
loc2: MJUMP %X
X=X-1
db 0EBh,47h,0DFh,69h,4Eh,58h,0DFh
loc3: pop ecx
jns loc1
jmp loc4
db 0DFh
loc4: js loc1
db 0DFh
loc5: pop ecx
pushfd
add ecx,offset loc3 - offset loc6
popfd
jmp ecx
db 0EBh
MLABEL %X
ExtLabel
push ecx
call loc5
loc6:
X=X+1
endm
|
能力值：
![]()
(RANK：1060 )
|
-
-
9 楼
嘿嘿,要的就是它.thx一筐奉上:D
|
能力值：
![]()
(RANK：1060 )
|
-
-
10 楼
倒,宏中宏？
上不上QQ,
|
能力值：
( LV9，RANK：690 )
|
-
-
11 楼
不好意思，中间两个忘记了，现在补上，我家拨号，不上QQ的，邮件联系吧:)
cyclotron at citiz dot net
过两天回学校可能会上，记得加我:D
MJUMP macro seqn
jmp xlabel_&seqn
endm
MLABEL macro seqn
xlabel_&seqn:
endm
|
能力值：
![]()
(RANK：1060 )
|
-
-
12 楼
一定一定:D
|
能力值：
( LV4，RANK：50 )
|
-
-
13 楼
这个宏挺不错的
在同样的xp下测试 2台机子 其中1台NOTEPAD1.EXE不能启动
|
能力值：
![]()
(RANK：1060 )
|
-
-
14 楼
最初由 vcasm 发布
这个宏挺不错的
在同样的xp下测试 2台机子 其中1台NOTEPAD1.EXE不能启动
再好的宏到了老菜鸟手里就会变态了.hoho
|
能力值：
( LV9，RANK：690 )
|
-
-
15 楼
最初由 vcasm 发布
这个宏挺不错的
在同样的xp下测试 2台机子 其中1台NOTEPAD1.EXE不能启动
晕！居然还跟硬件有关？
大侠们看看有什么办法可以破解这个花指令？
|
能力值：
![]()
(RANK：1060 )
|
-
-
16 楼
暂时只有手工了……
特征是jmp ecx:D
从源码弄的还是 
|
能力值：
( LV9，RANK：690 )
|
-
-
17 楼
呵呵，当然是手工反汇编还原的
我有天大的本事也不可能搞到Krypton的源码呀:D
|
能力值：
![]()
(RANK：1060 )
|
-
-
18 楼
:D :D :D 有了这个junk
搞到是时间问题;)
|
能力值：
( LV9，RANK：690 )
|
-
-
19 楼
那就期待forgot兄的大作啦:D
|
能力值：
( LV2，RANK：10 )
|
-
-
20 楼
2003全挂
|
能力值：
( LV2，RANK：10 )
|
-
-
21 楼
没看懂~~~~
|
能力值：
( LV2，RANK：10 )
|
-
-
22 楼
2k3全挂
|
能力值：
( LV2，RANK：10 )
|
-
-
23 楼
在俺电脑上 2000 两个全挂。
|
能力值：
( LV9，RANK：690 )
|
-
-
24 楼
最初由 baby 发布
在俺电脑上 2000 两个全挂。
你是哪个版本的2k？
|
能力值：
( LV2，RANK：10 )
|
-
-
25 楼
最初由 forgot 发布
暂时只有手工了……
特征是jmp ecx:D
~~~~~~~~我以前模拟的这个花指令就不是这样了，多个寄存器是随机的，插入的垃圾代码字节数也是变化的 :D ，我没想出一个简单的方法可以处理这个花指令，所以才选出来重写的，看你的啦
从源码弄的还是
|
|
|
|
