Themida v1008 驱动程序分析,去除花指令的 IDA 文件-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

Themida v1008 驱动程序分析,去除花指令的 IDA 文件

发表于: 2006-5-18 13:20 14026

Themida v1008 驱动程序分析,去除花指令的 IDA 文件

SyserDebug 活跃值

2006-5-18 13:20

14026

希望对大家有用,包里面带了 4.8 IDA 文件,已经去掉花指令的驱动文件,
这个驱动可以正确运行.

哦!我不能上传文件

http://www.sysersoft.com/oreans.rar

登录后可查看完整内容

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏・1

免费・7

支持

最新回复 (27) 1 2 ▶
jskew 雪币： 124 活跃值： (70) 能力值： ( LV4，RANK：50 ) 在线值：发帖 30 回帖 352 粉丝 0 关注私信	jskew 1 2 楼沙发的好处，就是和楼主差不多的暴光率 2006-5-18 13:21 0
kanxue 雪币： 47147 活跃值： (20450) 能力值： (RANK：350 ) 在线值：发帖 2375 回帖 17045 粉丝 541 关注私信	kanxue 8 3 楼最初由 SyserDebug* 发布* 哦!我不能上传文件你应有上传权限，只是每个附件包不能超过500K。或你上传到临时空间： http://bbs.pediy.com/showthread.php?s=&threadid=25765 如果很大你上传到FTP，我转过来。 FTP： http://bbs.pediy.com/showthread.php?s=&threadid=24488 看到你的链接了，我转份本地收藏：上传的附件： oreans.rar （213.73kb，176次下载） 2006-5-18 13:24 0
堀北真希雪币： 207 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 8 回帖 403 粉丝 0 关注私信	堀北真希 1 4 楼除了学习还是学习 2006-5-18 13:24 0
shoooo 雪币： 398 活跃值： (343) 能力值： (RANK：650 ) 在线值：发帖 91 回帖 2169 粉丝 5 关注私信	shoooo 16 5 楼太强了感谢无私奉献！ 2006-5-18 13:29 0
daxia200N 雪币： 690 活跃值： (1826) 能力值： ( LV9，RANK：250 ) 在线值：发帖 40 回帖 576 粉丝 5 关注私信	daxia200N 6 6 楼楼上的bs灌水， 2006-5-18 13:32 0
堀北真希雪币： 207 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 8 回帖 403 粉丝 0 关注私信	堀北真希 1 7 楼最初由 daxia200N* 发布* 楼上的bs灌水，强贴的水一定要灌的如此详细的注释和分析,相当于开源了 2006-5-18 13:35 0
Phoenix 雪币： 133 活跃值： (22) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 413 粉丝 1 关注私信	Phoenix 8 楼仰视＋膜拜 2006-5-18 13:36 0
girl 雪币： 214 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 8 回帖 289 粉丝 0 关注私信	girl 1 9 楼这楼起得也太快了 2006-5-18 13:38 0
chasgone 雪币： 217 活跃值： (61) 能力值： ( LV6，RANK：90 ) 在线值：发帖 4 回帖 94 粉丝 1 关注私信	chasgone 2 10 楼 v1008驱动和低版本驱动差不多，好象很久以前就有过这类的IDA分析。感觉没啥用处。 2006-5-18 13:57 0
balini 雪币： 198 活跃值： (68) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 102 粉丝 0 关注私信	balini 11 楼请问怎么用啊??? 2006-5-18 14:33 0
linex 雪币： 279 活跃值： (145) 能力值： ( LV9，RANK：290 ) 在线值：发帖 11 回帖 267 粉丝 0 关注私信	linex 7 12 楼强! 顶! 2006-5-18 14:51 0
hnhuqiong 雪币： 184 活跃值： (108) 能力值： ( LV9，RANK：410 ) 在线值：发帖 47 回帖 524 粉丝 3 关注私信	hnhuqiong 10 13 楼最初由 chasgone* 发布* v1008驱动和低版本驱动差不多，好象很久以前就有过这类的IDA分析。感觉没啥用处。这个是我们自己人写的东西,和老外写的从价值意义上完全不同. 看雪能动员到这样的驱动高手写文章,感谢中..... 以前一直对驱动属于一无所知!!!可以好好的看看了,感谢 2006-5-18 15:47 0
chasgone 雪币： 217 活跃值： (61) 能力值： ( LV6，RANK：90 ) 在线值：发帖 4 回帖 94 粉丝 1 关注私信	chasgone 2 14 楼是我们中国人写的。很老的帖了 2005-04-19,13:25 作者是：云重 http://bbs.pediy.com/showthread.php?s=&threadid=12985&highlight=oreans 2006-5-18 15:58 0
aki 雪币： 223 活跃值： (70) 能力值： ( LV6，RANK：90 ) 在线值：发帖 17 回帖 592 粉丝 0 关注私信	aki 2 15 楼楼主要是附带文章讲下用你的调试工具调试破解的过程，你的调试器下栽量估计一夜翻n倍 2006-5-18 17:06 0
木头雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 70 粉丝 0 关注私信	木头 16 楼最初由 aki* 发布* 楼主要是附带文章讲下用你的调试工具调试破解的过程，你的调试器下栽量估计一夜翻n倍支持楼主的开源 2006-5-18 17:14 0
linhanshi 雪币： 97697 活跃值： (200824) 能力值： (RANK：10 ) 在线值：发帖 9249 回帖 27947 粉丝 452 关注私信	linhanshi 17 楼 2006-5-18 18:13 0
q3 watcher 雪币： 215 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 902 粉丝 0 关注私信	q3 watcher 18 楼最初由 aki* 发布* 楼主要是附带文章讲下用你的调试工具调试破解的过程，你的调试器下栽量估计一夜翻n倍正点. 2006-5-18 20:24 0
pendan2001 雪币： 61 活跃值： (160) 能力值： ( LV9，RANK：170 ) 在线值：发帖 25 回帖 1180 粉丝 0 关注私信	pendan2001 4 19 楼灌水 2006-5-18 21:03 0
winndy 雪币： 440 活跃值： (737) 能力值： ( LV9，RANK：690 ) 在线值：发帖 45 回帖 776 粉丝 1 关注私信	winndy 17 20 楼 The King of 驱动. 最近一段时间要做驱动开发，还请在驱动开发网多关照！ 2006-5-18 21:54 0
lastskyboy 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	lastskyboy 21 楼强,实在是强啊 2006-5-19 05:55 0
prince 雪币： 603 活跃值： (617) 能力值： ( LV12，RANK：660 ) 在线值：发帖 51 回帖 1874 粉丝 8 关注私信	prince 16 22 楼强悍，得看看！ 2006-5-19 09:05 0
lidou 雪币： 208 活跃值： (41) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 83 粉丝 0 关注私信	lidou 1 23 楼最初由 aki* 发布* 楼主要是附带文章讲下用你的调试工具调试破解的过程，你的调试器下栽量估计一夜翻n倍 NOD，最近在研究IDA分析文件，由于网上的帮助都讲得凤毛麟角，求助无门啊。。。 2006-5-19 09:47 0
chinaow 雪币： 50 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 72 粉丝 0 关注私信	chinaow 24 楼 2006-5-19 11:42 0
lingyu 雪币： 1022 活跃值： (31) 能力值： ( LV4，RANK：50 ) 在线值：发帖 29 回帖 449 粉丝 0 关注私信	lingyu 1 25 楼 2006-5-19 13:59 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

SyserDebug

发帖

166

回帖

180

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (27) 1 2 ▶
jskew 雪币： 124 活跃值： (70) 能力值： ( LV4，RANK：50 ) 在线值：发帖 30 回帖 352 粉丝 0 关注私信	jskew 1 2 楼沙发的好处，就是和楼主差不多的暴光率 2006-5-18 13:21 0
kanxue 雪币： 47147 活跃值： (20450) 能力值： (RANK：350 ) 在线值：发帖 2375 回帖 17045 粉丝 541 关注私信	kanxue 8 3 楼最初由 SyserDebug* 发布* 哦!我不能上传文件你应有上传权限，只是每个附件包不能超过500K。或你上传到临时空间： http://bbs.pediy.com/showthread.php?s=&threadid=25765 如果很大你上传到FTP，我转过来。 FTP： http://bbs.pediy.com/showthread.php?s=&threadid=24488 看到你的链接了，我转份本地收藏：上传的附件： oreans.rar （213.73kb，176次下载） 2006-5-18 13:24 0
堀北真希雪币： 207 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 8 回帖 403 粉丝 0 关注私信	堀北真希 1 4 楼除了学习还是学习 2006-5-18 13:24 0
shoooo 雪币： 398 活跃值： (343) 能力值： (RANK：650 ) 在线值：发帖 91 回帖 2169 粉丝 5 关注私信	shoooo 16 5 楼太强了感谢无私奉献！ 2006-5-18 13:29 0
daxia200N 雪币： 690 活跃值： (1826) 能力值： ( LV9，RANK：250 ) 在线值：发帖 40 回帖 576 粉丝 5 关注私信	daxia200N 6 6 楼楼上的bs灌水， 2006-5-18 13:32 0
堀北真希雪币： 207 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 8 回帖 403 粉丝 0 关注私信	堀北真希 1 7 楼最初由 daxia200N* 发布* 楼上的bs灌水，强贴的水一定要灌的如此详细的注释和分析,相当于开源了 2006-5-18 13:35 0
Phoenix 雪币： 133 活跃值： (22) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 413 粉丝 1 关注私信	Phoenix 8 楼仰视＋膜拜 2006-5-18 13:36 0
girl 雪币： 214 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 8 回帖 289 粉丝 0 关注私信	girl 1 9 楼这楼起得也太快了 2006-5-18 13:38 0
chasgone 雪币： 217 活跃值： (61) 能力值： ( LV6，RANK：90 ) 在线值：发帖 4 回帖 94 粉丝 1 关注私信	chasgone 2 10 楼 v1008驱动和低版本驱动差不多，好象很久以前就有过这类的IDA分析。感觉没啥用处。 2006-5-18 13:57 0
balini 雪币： 198 活跃值： (68) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 102 粉丝 0 关注私信	balini 11 楼请问怎么用啊??? 2006-5-18 14:33 0
linex 雪币： 279 活跃值： (145) 能力值： ( LV9，RANK：290 ) 在线值：发帖 11 回帖 267 粉丝 0 关注私信	linex 7 12 楼强! 顶! 2006-5-18 14:51 0
hnhuqiong 雪币： 184 活跃值： (108) 能力值： ( LV9，RANK：410 ) 在线值：发帖 47 回帖 524 粉丝 3 关注私信	hnhuqiong 10 13 楼最初由 chasgone* 发布* v1008驱动和低版本驱动差不多，好象很久以前就有过这类的IDA分析。感觉没啥用处。这个是我们自己人写的东西,和老外写的从价值意义上完全不同. 看雪能动员到这样的驱动高手写文章,感谢中..... 以前一直对驱动属于一无所知!!!可以好好的看看了,感谢 2006-5-18 15:47 0
chasgone 雪币： 217 活跃值： (61) 能力值： ( LV6，RANK：90 ) 在线值：发帖 4 回帖 94 粉丝 1 关注私信	chasgone 2 14 楼是我们中国人写的。很老的帖了 2005-04-19,13:25 作者是：云重 http://bbs.pediy.com/showthread.php?s=&threadid=12985&highlight=oreans 2006-5-18 15:58 0
aki 雪币： 223 活跃值： (70) 能力值： ( LV6，RANK：90 ) 在线值：发帖 17 回帖 592 粉丝 0 关注私信	aki 2 15 楼楼主要是附带文章讲下用你的调试工具调试破解的过程，你的调试器下栽量估计一夜翻n倍 2006-5-18 17:06 0
木头雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 70 粉丝 0 关注私信	木头 16 楼最初由 aki* 发布* 楼主要是附带文章讲下用你的调试工具调试破解的过程，你的调试器下栽量估计一夜翻n倍支持楼主的开源 2006-5-18 17:14 0
linhanshi 雪币： 97697 活跃值： (200824) 能力值： (RANK：10 ) 在线值：发帖 9249 回帖 27947 粉丝 452 关注私信	linhanshi 17 楼 2006-5-18 18:13 0
q3 watcher 雪币： 215 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 902 粉丝 0 关注私信	q3 watcher 18 楼最初由 aki* 发布* 楼主要是附带文章讲下用你的调试工具调试破解的过程，你的调试器下栽量估计一夜翻n倍正点. 2006-5-18 20:24 0
pendan2001 雪币： 61 活跃值： (160) 能力值： ( LV9，RANK：170 ) 在线值：发帖 25 回帖 1180 粉丝 0 关注私信	pendan2001 4 19 楼灌水 2006-5-18 21:03 0
winndy 雪币： 440 活跃值： (737) 能力值： ( LV9，RANK：690 ) 在线值：发帖 45 回帖 776 粉丝 1 关注私信	winndy 17 20 楼 The King of 驱动. 最近一段时间要做驱动开发，还请在驱动开发网多关照！ 2006-5-18 21:54 0
lastskyboy 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	lastskyboy 21 楼强,实在是强啊 2006-5-19 05:55 0
prince 雪币： 603 活跃值： (617) 能力值： ( LV12，RANK：660 ) 在线值：发帖 51 回帖 1874 粉丝 8 关注私信	prince 16 22 楼强悍，得看看！ 2006-5-19 09:05 0
lidou 雪币： 208 活跃值： (41) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 83 粉丝 0 关注私信	lidou 1 23 楼最初由 aki* 发布* 楼主要是附带文章讲下用你的调试工具调试破解的过程，你的调试器下栽量估计一夜翻n倍 NOD，最近在研究IDA分析文件，由于网上的帮助都讲得凤毛麟角，求助无门啊。。。 2006-5-19 09:47 0
chinaow 雪币： 50 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 72 粉丝 0 关注私信	chinaow 24 楼 2006-5-19 11:42 0
lingyu 雪币： 1022 活跃值： (31) 能力值： ( LV4，RANK：50 ) 在线值：发帖 29 回帖 449 粉丝 0 关注私信	lingyu 1 25 楼 2006-5-19 13:59 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复