首页
社区
课程
招聘
[讨论]Rockey4ND壳,大家试试看。
发表于: 2006-5-10 10:14 4981

[讨论]Rockey4ND壳,大家试试看。

2006-5-10 10:14
4981
Rockey4ND壳,大家试试看。

有一个异常过不去。跟旧版本R4有区别。

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

上传的附件:
收藏
免费 0
支持
分享
最新回复 (7)
雪    币: 255
活跃值: (85)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
part2
上传的附件:
2006-5-10 10:19
0
雪    币: 0
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
3
运行不料! XPSP2
2006-5-10 11:33
0
雪    币: 255
活跃值: (85)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
一个简单的Dephi程序,应该没有问题的。

WIN2000 sp4
上传的附件:
2006-5-10 12:00
0
雪    币: 439
活跃值: (106)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
出现错误是调用文件出错引起的吧.

会在临时目录释放文件名为 ??.? 的文件,不知道是什么来的
0012FA80   0048EEDC  |FileName = "C:\\DOCUME~1\\ADMINI~1\\LOCALS~1\\Temp\\ ??.\xA2\xAC"

引用了这个文件中的
0012FA98  |0046EA79  ASCII "SetDllCallback"

具体看看是不是加密选项问题了,其他的没具体看了.
2006-5-10 16:17
0
雪    币: 153
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
好像是有问题
2006-5-10 17:01
0
雪    币: 255
活跃值: (85)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
最初由 Pan88168 发布
出现错误是调用文件出错引起的吧.

会在临时目录释放文件名为 ??.? 的文件,不知道是什么来的
0012FA80 0048EEDC |FileName = "C:\\DOCUME~1\\ADMINI~1\\LOCALS~1\\Temp\\ ??.\xA2\xAC"

........


我说的异常就是这儿。下deviceiocontrol根本不能断。

createfilea可以断下,不过到这个地方就挂了。

带锁运行没有问题。估计是什么anti手段。

这个delphi小程序还是NIG很早给的。

附件是原文件。
上传的附件:
2006-5-10 17:10
0
雪    币: 255
活跃值: (85)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
昨晚加了一个记事本,还是上面的提示。估计不是加壳造成的。
2006-5-11 07:59
0
游客
登录 | 注册 方可回帖
返回
//