/*
                  敏感文章，已删除！
                                                     */

老大，给个软件试一下嘛！

偶很想写篇Hying旧版的脱壳教程，
可手头就Us Unpacked_2，
又没找到加同样壳的软件，郁闷~!

请问下2楼的大哥，iPB/heXer 03.09.04
是你吗，偶知道heXer大哥也是一牛人~!

我用OD跟不进去的，就是加了隐藏插件也不行的，但是好象SOFTICE2。7+ICEEXT0。57还可以跟的，IAT修复，只是好像壳处理了CALL和OEP，所以还在学习中！！！！只是传家宝2。22
2。26又加了很多SEH，2。29就是伪装成Xtreme-Protector 1。0-1。05的就加了更多的SEH了！

不会啊！！难！！

goodmorning 联系我一下
[email]cpshow@yahoo.com.cn[/email]

最初由 wangshy 发布

请问下2楼的大哥，iPB/heXer 03.09.04
是你吗，偶知道heXer大哥也是一牛人~!

heXer 老大是[IPB]的牛人
全能型的“杀手” :D

可异偶来这太晚了，
没见过heXer老大写的文章~!
遗憾哦~!

超人湮没已久的文章……重出江湖，掀起一场血雨腥风
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
:D

晕，全职杀手 超人。  怎么就是没我要得资料啊 ！！
怎么回事啊  ？？:

最初由 cater 发布
晕，全职杀手 超人。 怎么就是没我要得资料啊 ！！
怎么回事啊 ？？:

不要把希望都放在别人身上
很多时候都要靠自己的努力

经典的东西,还是顶一下吧

说的也是，求人不如求己！
还是自己慢慢学吧！！

用sice+ iceext 0.61

OEP   40687C

注意，单步跟踪会被发现，有时间判断

346BEA     cmp eax,4000000   这是比较时间   用rdtsc读时间

EAX=004953BC   EBX=7FFDF000   ECX=00000101   EDX=FFFFFFFF   ESI=00000006        
EDI=00000003   EBP=0012FFC0   ESP=0012FFAC   EIP=0040687C   o d I s z a p C     
CS=001B   DS=0023   SS=0023   ES=0023   FS=0038   GS=0000                       
哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪byte哪哪哪哪哪哪哪PROT哪?0)哪
0023:0012FF9C E0 FF 12 00 98 6B 34 00-CB 49 35 00 7C 68 40 00  ?..?4..I5.|h@.
0023:0012FFAC C3 49 35 00 2C 6C 34 00-E1 6B 34 00 01 01 00 00  .I5.,l4.犭4.....
0023:0012FFBC B0 FF 12 00 F0 FF 12 00-F6 1A E7 77 03 00 00 00  ..........琪....
0023:0012FFCC 06 00 00 00 00 F0 FD 7F-06 00 00 00 C8 FF 12 00  ...............
哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪男ROT32?
001B:0040687B  NOP                                                             
001B:0040687C  PUSH      EBX                                                   
001B:0040687D  MOV       EBX,EAX                                                
001B:0040687F  XOR       EAX,EAX                                                
001B:00406881  MOV       [0049870C],EAX                                         
001B:00406886  PUSH      00                                                     
001B:00406888  CALL     004067B8                                               
001B:0040688D  MOV       [00498714],EAX                                         
001B:00406892  MOV       EAX,[00498714]                                        
001B:00406897  MOV       [00496094],EAX                                      
(PASSIVE)-KTEB(849546C0)-TID(0264)哪1!+587B哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪?
:bl                                                                           
                                                      
:!dumpscreen c:\hying                                                         
DUMPSCR: \??\c:\hying

哇！！有难度！！
试试！！感谢！