-
-
EPE v2006.1.15半脱壳机已修复跨平台问题
-
发表于: 2006-5-25 11:18
-
|
|
|---|---|
|
|
 本来还想改进下，又叫我去交费了，闪人.
|
|
|
|
|
|
|
|
|
|
|
|
怎么DUMP 连进程都没！
|
|
|
|
|
|
最初由 machenglin 发布 这个是有可能的，因为我定位OEP的方法不是很可靠，等我有空再仔细研究其他找OEP的方法，然后有可能写个教程和搞定非s方式再发。 
|
|
|
最初由 netsowell 发布 EPE通过SetContextThread回到OEP，除了2XXXX.EPE中定位。 还可以以通过hook ZwSetContextThread，判断每次返回的EIP，一般如果是0040000-00600000的地址就应该可以确定为OEP，如果要多一点准确性可以判断一下返回的EIP处地址的指令或所在的区段也可以。。 |
|
|
不懂，只有学习了
|
|
|
做个脱壳机比修改dll来的更方便，更有效
|
|
|
|
|
|
最初由 loveboom 发布 |
|
|
最初由 netsowell 发布 原来时没有搞定 |
|
|
最初由 machenglin 发布 没有赚到什么大钱就不爽了，赚到就爽了。
|
|
|
|
|
|
|
|
|
|
|
|
最初由 netsowell 发布 没有事情找事情 现在还卖砖头呀,这个苦力当的够意思.随便写点程序都够卖100台砖头了 是不是有挂羊头卖狗肉的意思 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
