首页
社区
课程
招聘
unpack it 6
发表于: 2006-4-29 16:47 6337

unpack it 6

2006-4-29 16:47
6337
    加了什么记不清了,反正用什么改版加什么插件都都挂就是了。重新处理了几个关键API,不会因为ANTI―HOOK挂了,但并不代表不会因为别的原因挂掉。经测试某些广告插件及类似的东西会导致栈初值变化,而与初值相关的检测就有10几种,去掉可惜了,就先搁着吧,这些检测不会导致机器挂掉,不过空间初值的检测还是去掉了,因为发现这个检测和新的QQ有冲突,影响过于严重了。
    关于有IC蓝屏是因为使用了IC的漏洞攻击,当机器里有问题驱动运行时也会出现类似情况,比如驱动版themida。现在只知道IC的驱动一定会导致挂掉,themida的驱动在有的机器上会挂,有的则没事,不过还是不要尝试themida加的OD了,即使不会此项检测导致重启也会被新加的检测干掉,直接干掉驱动版加的程序会造成很不好的影响,基本上和前面的情况一个档次。还曾经出现过安装了某个红外设备的驱动后造成不能运行的情况,至于还有什么有冲突的我也不太清楚。
    还有一个问题是在某些机器上第一次运行异常处理会严重超时导致出错,而第二次的时候就不会了,我也不知道是为什么。

壳的代码都是四处收集来的,除了注入和进程逃逸,基本上R3下的反跟踪都用了.
附盗版一览
主要盗版对象:《看雪精华全集》,HYING,YC,VP,YP,EXECryptor,MSLRH
次要盗版对象:ARM,SVKP,以及其它一些我见过壳里的看着帅的代码全照抄了.

[课程]Linux pwn 探索篇!

上传的附件:
收藏
免费 0
支持
分享
最新回复 (11)
雪    币: 398
活跃值: (343)
能力值: (RANK:650 )
在线值:
发帖
回帖
粉丝
2
三晶牌
2006-4-29 16:57
0
雪    币: 96
活跃值: (748)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
3
运行不起来
2006-4-29 17:15
0
雪    币: 215
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
最初由 shoooo 发布
三晶牌

越牛X的人蓝的几率越大,这样就能保证我的东西能够幸存 不过这个不适合你,不能发挥你的特长,你因该来搞这个,1.03。
上传的附件:
2006-4-29 18:04
0
雪    币: 215
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
2
上传的附件:
2006-4-29 18:04
0
雪    币: 219
活跃值: (85)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
themida 1.0.0.5 [Overlay]

楼主,我喜欢你的这个东东。

交出来,否则格杀勿论。
2006-4-29 23:38
0
雪    币: 6075
活跃值: (2236)
能力值: (RANK:1060 )
在线值:
发帖
回帖
粉丝
7
我冤枉啊,莫名其妙锁死2次。不完了。
2006-4-30 20:20
0
雪    币: 238
活跃值: (12)
能力值: ( LV9,RANK:210 )
在线值:
发帖
回帖
粉丝
8
xp sp2运行错误,搞得鼠标都动弹不了,要不是Ctrl+Alt+Del,就死机了
2006-4-30 20:42
0
雪    币: 6075
活跃值: (2236)
能力值: (RANK:1060 )
在线值:
发帖
回帖
粉丝
9
怎么我连ctrl alt del都不行
怀疑有个thread或者timer一直搞鬼
无耻阿
2006-4-30 20:52
0
雪    币: 215
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
是有两条保护线程,我检测了10几种常用工具,如果ctrl+alt+del不行的话,就是开了不该开的被发现了,目的也没什么恶意,就是为了搅了你脱壳的好心情。保护线程其实没什么用,运行起来可以杀了,但即便如此也attach不了,还是没法调试。还有不要和为SHOOOO准备的WinLicense1.03一起运行,否则也会挂.
cxlrb碰到的情况开始已经说明过了,某些机器上第一次运行异常处理会严重超时导致出错,第二次运行时一般就没问题了,而且这种情况ctrl+alt+del可以解决,但如果连续几次都出现这种情况,那就是彻底跑不起来了。
2006-5-1 06:43
0
雪    币: 0
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
11
2006-5-1 07:58
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
谢谢提供~!!!!!!
2006-5-7 12:38
0
游客
登录 | 注册 方可回帖
返回
//