首页
社区
课程
招聘
[原创]Epe 06 半完美脱壳机,主程序,教程。
发表于: 2006-5-31 20:01 100163

[原创]Epe 06 半完美脱壳机,主程序,教程。

2006-5-31 20:01
100163
收藏
免费 7
支持
分享
最新回复 (193)
雪    币: 372
活跃值: (31)
能力值: ( LV12,RANK:410 )
在线值:
发帖
回帖
粉丝
76
最初由 machenglin 发布
这个问题我回答了N遍,再来一次。
1、第1次启动程序,弹出OEP;
2、用用process explorer上双击该进程,来到线程界面;
3、在线程界面,结束你程序的每个线程。
4、重新启动程序,弹出OEP;
........


为何不弄个图文并茂的教程,相信只要说一次就行了。。。。
2006-6-2 13:58
0
雪    币: 400
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
77
太强了,看得一头雾水,学习中。
2006-6-2 15:59
0
雪    币: 196
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
78
最初由 machenglin 发布
这个问题我回答了N遍,再来一次。
1、第1次启动程序,弹出OEP;
2、用用process explorer上双击该进程,来到线程界面;
3、在线程界面,结束你程序的每个线程。
4、重新启动程序,弹出OEP;
........

这里提到会二次出现OEP,第一次运行加壳程序能显示OEP,但结束线程后再运行加壳程序就不能显示OEP了。
请教一下这是怎么回事?
2006-6-2 17:46
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
79
谢谢 很想学习的感觉好困难
2006-6-2 17:48
0
雪    币: 203
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
80
如果去掉HOOK到NTdll.DLL那个API,就完美了,DUMP就简单了。
2006-6-3 08:42
0
雪    币: 207
活跃值: (25)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
81
辛苦,支持
2006-6-3 13:56
0
雪    币: 372
活跃值: (31)
能力值: ( LV12,RANK:410 )
在线值:
发帖
回帖
粉丝
82
最初由 machenglin 发布
堕落一次,放一个动画。


弱弱的问:看了那个动画,明明弹出的OEP是:00624DBC

而Machenglin在修复IAT时填入的是:224DBC?

能否解释一下。。。
2006-6-3 14:13
0
雪    币: 372
活跃值: (31)
能力值: ( LV12,RANK:410 )
在线值:
发帖
回帖
粉丝
83
感谢machenglin 热心带助。。。。
2006-6-3 16:57
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
84
我是新手
学学
2006-6-3 19:52
0
雪    币: 250
活跃值: (30)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
85
试了几个软件,都成功脱掉了,不过体积都很庞大,用什么方法可以去除文件中无用的代码以便缩小体积呢?脱掉的文件用OD载入后还是显示“代码段可能被压缩、加密、或者包含大量的嵌入数据”,请问应该如何修复一下文件呢?
2006-6-3 20:20
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
86
最初由 machenglin 发布
00624DBC-00400000=00224DBC


可以不可以告诉我为什么是-00400000

不知道我这个为什么00693001-00400000=00293001
为什么错误呢?
2006-6-3 21:24
0
雪    币: 202
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
87
正好有个EncryptPE v2006.1.15的壳,试试看
2006-6-3 22:40
0
雪    币: 172
活跃值: (212)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
88
最初由 hero 发布
正好有个EncryptPE v2006.1.15的壳,试试看


hero
hero
查看公开的个人资料
给hero发送Email
查找hero更多帖子

初级会员

资 料:
注册日期: Sep 2004
来自:
帖子: 1
精华: 0

潜水强人呀,比我还强!!!
2006-6-3 23:54
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
89
最初由 9494 发布
hero
hero
查看公开的个人资料
给hero发送Email
查找hero更多帖子
........


热烈庆祝看雪学院的超级潜水艇终于下水了!
2006-6-4 00:25
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
90
不能自动搜索到RVA
请问怎样搜索整个镜象呢?
2006-6-4 00:55
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
91
http://ylnet.8800.org:81/ISCSI1.4.rar

这个脱不了,我是操作错误了吗。。

提示OEP:004BB001
2006-6-4 04:05
0
雪    币: 194
活跃值: (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
92
好东西呀,学习下!
2006-6-4 08:00
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
93
好东东当然要顶
   学习  学习`````````````
2006-6-4 10:08
0
雪    币: 225
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
ywb
94
最初由 squanpo 发布
http://ylnet.8800.org:81/ISCSI1.4.rar

这个脱不了,我是操作错误了吗。。

提示OEP:004BB001


OEP和我的相同
2006-6-4 10:40
0
雪    币: 215
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
95
最初由 9494 发布
hero
hero
查看公开的个人资料
给hero发送Email
查找hero更多帖子
........

原来还真有这么个名字,不可思议!
2006-6-4 14:27
0
雪    币: 167
活跃值: (1574)
能力值: ( LV9,RANK:250 )
在线值:
发帖
回帖
粉丝
96
感谢分享 过来学习一下~
2006-6-4 16:35
0
雪    币: 175
活跃值: (2531)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
97
用脱壳后的这个加密其他软件还会不会出现未注册的提示?
2006-6-5 11:22
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
98
Support strongly!!!
2006-6-5 13:14
0
雪    币: 202
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
99
最初由 q3 watcher 发布
原来还真有这么个名字,不可思议!


这个名字怎么了?是名人吗?
2006-6-5 15:12
0
雪    币: 403
活跃值: (28)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
zcj
100
高手中的高手
2006-6-5 15:20
0
游客
登录 | 注册 方可回帖
返回
//