-
-
unpack it 6
-
发表于:
2006-4-29 16:47
6513
-
加了什么记不清了,反正用什么改版加什么插件都都挂就是了。重新处理了几个关键API,不会因为ANTI―HOOK挂了,但并不代表不会因为别的原因挂掉。经测试某些广告插件及类似的东西会导致栈初值变化,而与初值相关的检测就有10几种,去掉可惜了,就先搁着吧,这些检测不会导致机器挂掉,不过空间初值的检测还是去掉了,因为发现这个检测和新的QQ有冲突,影响过于严重了。
关于有IC蓝屏是因为使用了IC的漏洞攻击,当机器里有问题驱动运行时也会出现类似情况,比如驱动版themida。现在只知道IC的驱动一定会导致挂掉,themida的驱动在有的机器上会挂,有的则没事,不过还是不要尝试themida加的OD了,即使不会此项检测导致重启也会被新加的检测干掉,直接干掉驱动版加的程序会造成很不好的影响,基本上和前面的情况一个档次。还曾经出现过安装了某个红外设备的驱动后造成不能运行的情况,至于还有什么有冲突的我也不太清楚。
还有一个问题是在某些机器上第一次运行异常处理会严重超时导致出错,而第二次的时候就不会了,我也不知道是为什么。
壳的代码都是四处收集来的,除了注入和进程逃逸,基本上R3下的反跟踪都用了.
附盗版一览
主要盗版对象:《看雪精华全集》,HYING,YC,VP,YP,EXECryptor,MSLRH
次要盗版对象:ARM,SVKP,以及其它一些我见过壳里的看着帅的代码全照抄了.
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课