RORDbg 0.29版-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

RORDbg 0.29版

发表于: 2006-5-31 20:52 27171

RORDbg 0.29版

Kernel64

2006-5-31 20:52

27171

查看主题内容

收藏・4

免费・7

支持

最新回复 (103) ◀ 1 2 3 4 5 ▶
误入楼台雪币： 236 活跃值： (35) 能力值： ( LV4，RANK：50 ) 在线值：发帖 24 回帖 200 粉丝 0 关注私信	误入楼台 1 26 楼更新了下来试下 2006-6-1 17:47 0
goodcode 雪币： 67 活跃值： (66) 能力值： ( LV7，RANK：100 ) 在线值：发帖 19 回帖 289 粉丝 2 关注私信	goodcode 2 27 楼支持漂亮了好多希望不停更新 2006-6-1 20:33 0
ABCdiyPE 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 25 粉丝 0 关注私信	ABCdiyPE 28 楼程序怎么报病毒呀！杀毒软件是卡巴6.0 2006-6-1 23:16 0
Kernel64 雪币： 224 活跃值： (50) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 127 粉丝 0 关注私信	Kernel64 29 楼最初由 ABCdiyPE* 发布* 程序怎么报病毒呀！杀毒软件是卡巴6.0 我这里没安装卡巴，是哪个文件被卡巴报病毒？我估计是自带的那个hying加壳的那个sample.exe，请帮我确认一下，谢谢支持！ 2006-6-2 11:39 0
q3 watcher 雪币： 215 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 902 粉丝 0 关注私信	q3 watcher 30 楼是ＨＹＩＮＧ的壳被报毒了． detected: Trojan program Backdoor.Win32.ForBot.ag 文件: E:\加密、解密、加壳、脱壳\虚拟机外壳分析器\0.26\Sample.exe 2006-6-3 08:19 0
Tee8088 雪币： 510 活跃值： (433) 能力值： ( LV7，RANK：100 ) 在线值：发帖 41 回帖 410 粉丝 28 关注私信	Tee8088 2 31 楼不错，感谢楼主提供这么好的东西，还经常的不断完善升级，谢谢谢谢谢。。~！！！！ 2006-6-3 11:04 0
winndy 雪币： 440 活跃值： (737) 能力值： ( LV9，RANK：690 ) 在线值：发帖 45 回帖 776 粉丝 1 关注私信	winndy 17 32 楼好工具不过在哪里下呢？ 2006-6-3 11:19 0
huangdong 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 65 粉丝 0 关注私信	huangdong 33 楼值得我们学习，我在这里一定要好生学学，提高一下，大家帮我哈。 2006-6-3 12:07 0
Kernel64 雪币： 224 活跃值： (50) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 127 粉丝 0 关注私信	Kernel64 34 楼刚才操作失误，附件没上传，现在好了。 2006-6-3 12:25 0
prince 雪币： 603 活跃值： (617) 能力值： ( LV12，RANK：660 ) 在线值：发帖 51 回帖 1874 粉丝 8 关注私信	prince 16 35 楼支持! 每次升级我都顶, 呵呵~ 2006-6-3 12:42 0
liuyilin 雪币： 303 活跃值： (466) 能力值： ( LV2，RANK：10 ) 在线值：发帖 51 回帖 1007 粉丝 1 关注私信	liuyilin 36 楼 0.27加载了几个程序都异常 2006-6-3 12:53 0
freefish 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	freefish 37 楼太好了..等了好救拉 2006-6-3 13:25 0
sbright 雪币： 146 活跃值： (33) 能力值： ( LV6，RANK：90 ) 在线值：发帖 120 回帖 995 粉丝 1 关注私信	sbright 2 38 楼 2006-6-3 14:10 0
Kernel64 雪币： 224 活跃值： (50) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 127 粉丝 0 关注私信	Kernel64 39 楼最初由 prince* 发布* 支持! 每次升级我都顶, 呵呵~ 谢谢~ 2006-6-3 14:54 0
hnhuqiong 雪币： 184 活跃值： (108) 能力值： ( LV9，RANK：410 ) 在线值：发帖 47 回帖 524 粉丝 3 关注私信	hnhuqiong 10 40 楼 0.27好像不太对呀,怎么老是异常???? 2006-6-3 15:08 0
Kernel64 雪币： 224 活跃值： (50) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 127 粉丝 0 关注私信	Kernel64 41 楼最初由 hnhuqiong* 发布* 0.27好像不太对呀,怎么老是异常???? 我再检查一下代码，你可以先用第二种方式调试试试。 2006-6-3 15:10 0
hnhuqiong 雪币： 184 活跃值： (108) 能力值： ( LV9，RANK：410 ) 在线值：发帖 47 回帖 524 粉丝 3 关注私信	hnhuqiong 10 42 楼方法二也出现部分异常,前一个版本好好的,怎么这个版本动了什么?? 方法一和方法二区别是什么?也说说嘛,看了说明,没有看到介绍.把它和OD能建立联系就好了,听说你要重大升级,是不是有这个方面的考虑?? 2006-6-3 15:21 0
Kernel64 雪币： 224 活跃值： (50) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 127 粉丝 0 关注私信	Kernel64 43 楼是否使用被调试程序的堆栈，第一种方法是使用的，第二种方法是自己的堆栈。你可以用PE工具把被调试程序的保留堆栈增大，就应该可以了。 2006-6-3 15:22 0
liuyilin 雪币： 303 活跃值： (466) 能力值： ( LV2，RANK：10 ) 在线值：发帖 51 回帖 1007 粉丝 1 关注私信	liuyilin 44 楼 0.28仍然异常多多,0.26没问题 2006-6-3 23:31 0
wmjian 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 7 粉丝 0 关注私信	wmjian 45 楼谢谢，高手啊。而我，无语~~~~~~ 2006-6-4 02:16 0
Kernel64 雪币： 224 活跃值： (50) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 127 粉丝 0 关注私信	Kernel64 46 楼最初由 liuyilin* 发布* 0.28仍然异常多多,0.26没问题应该不会啊，我测试了6个壳，都正常的。能提供些详细信息吗？ 2006-6-4 07:13 0
prince 雪币： 603 活跃值： (617) 能力值： ( LV12，RANK：660 ) 在线值：发帖 51 回帖 1874 粉丝 8 关注私信	prince 16 47 楼吹毛求疵一下： 1.打开几个文件都出现这种情况：以第一种方式加载会异常，而以第二种方式打开则没有什么反应，建议提示清晰一些； 2.那个vmdll.dll如果可以最好提示给用户，让其选择是否拷贝到系统目录下，不然悄悄地进村，总让人感觉有点那个； 3.支持作者更新，辛苦！ 2006-6-4 12:44 0
prince 雪币： 603 活跃值： (617) 能力值： ( LV12，RANK：660 ) 在线值：发帖 51 回帖 1874 粉丝 8 关注私信	prince 16 48 楼系统XP SP2, 楼主可以用自己文件夹下的Explorer.exe和load.dll试验。 2006-6-4 12:45 0
闲云雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 111 粉丝 0 关注私信	闲云 49 楼好礼物! 谢谢 2006-6-4 20:21 0
Kernel64 雪币： 224 活跃值： (50) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 127 粉丝 0 关注私信	Kernel64 50 楼最初由 prince* 发布* 吹毛求疵一下： 1.打开几个文件都出现这种情况：以第一种方式加载会异常，而以第二种方式打开则没有什么反应，建议提示清晰一些； 2.那个vmdll.dll如果可以最好提示给用户，让其选择是否拷贝到系统目录下，不然悄悄地进村，总让人感觉有点那个； 3.支持作者更新，辛苦！谢谢prince的建议！问题1：我这里测试了，一切正常，偶尔被调试程序退出的时候会异常，但都可以正常运行起来。如果可以的话，能否提供一个出错的程序，我这里方便调试。问题2：vmdll.dll复制到系统文件夹是调试的需要，我在说明里说明一下，就不要每次启动程序都提示了，会烦人的。 2006-6-4 22:00 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

Kernel64

发帖

127

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (103) ◀ 1 2 3 4 5 ▶
误入楼台雪币： 236 活跃值： (35) 能力值： ( LV4，RANK：50 ) 在线值：发帖 24 回帖 200 粉丝 0 关注私信	误入楼台 1 26 楼更新了下来试下 2006-6-1 17:47 0
goodcode 雪币： 67 活跃值： (66) 能力值： ( LV7，RANK：100 ) 在线值：发帖 19 回帖 289 粉丝 2 关注私信	goodcode 2 27 楼支持漂亮了好多希望不停更新 2006-6-1 20:33 0
ABCdiyPE 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 25 粉丝 0 关注私信	ABCdiyPE 28 楼程序怎么报病毒呀！杀毒软件是卡巴6.0 2006-6-1 23:16 0
Kernel64 雪币： 224 活跃值： (50) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 127 粉丝 0 关注私信	Kernel64 29 楼最初由 ABCdiyPE* 发布* 程序怎么报病毒呀！杀毒软件是卡巴6.0 我这里没安装卡巴，是哪个文件被卡巴报病毒？我估计是自带的那个hying加壳的那个sample.exe，请帮我确认一下，谢谢支持！ 2006-6-2 11:39 0
q3 watcher 雪币： 215 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 902 粉丝 0 关注私信	q3 watcher 30 楼是ＨＹＩＮＧ的壳被报毒了． detected: Trojan program Backdoor.Win32.ForBot.ag 文件: E:\加密、解密、加壳、脱壳\虚拟机外壳分析器\0.26\Sample.exe 2006-6-3 08:19 0
Tee8088 雪币： 510 活跃值： (433) 能力值： ( LV7，RANK：100 ) 在线值：发帖 41 回帖 410 粉丝 28 关注私信	Tee8088 2 31 楼不错，感谢楼主提供这么好的东西，还经常的不断完善升级，谢谢谢谢谢。。~！！！！ 2006-6-3 11:04 0
winndy 雪币： 440 活跃值： (737) 能力值： ( LV9，RANK：690 ) 在线值：发帖 45 回帖 776 粉丝 1 关注私信	winndy 17 32 楼好工具不过在哪里下呢？ 2006-6-3 11:19 0
huangdong 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 65 粉丝 0 关注私信	huangdong 33 楼值得我们学习，我在这里一定要好生学学，提高一下，大家帮我哈。 2006-6-3 12:07 0
Kernel64 雪币： 224 活跃值： (50) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 127 粉丝 0 关注私信	Kernel64 34 楼刚才操作失误，附件没上传，现在好了。 2006-6-3 12:25 0
prince 雪币： 603 活跃值： (617) 能力值： ( LV12，RANK：660 ) 在线值：发帖 51 回帖 1874 粉丝 8 关注私信	prince 16 35 楼支持! 每次升级我都顶, 呵呵~ 2006-6-3 12:42 0
liuyilin 雪币： 303 活跃值： (466) 能力值： ( LV2，RANK：10 ) 在线值：发帖 51 回帖 1007 粉丝 1 关注私信	liuyilin 36 楼 0.27加载了几个程序都异常 2006-6-3 12:53 0
freefish 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	freefish 37 楼太好了..等了好救拉 2006-6-3 13:25 0
sbright 雪币： 146 活跃值： (33) 能力值： ( LV6，RANK：90 ) 在线值：发帖 120 回帖 995 粉丝 1 关注私信	sbright 2 38 楼 2006-6-3 14:10 0
Kernel64 雪币： 224 活跃值： (50) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 127 粉丝 0 关注私信	Kernel64 39 楼最初由 prince* 发布* 支持! 每次升级我都顶, 呵呵~ 谢谢~ 2006-6-3 14:54 0
hnhuqiong 雪币： 184 活跃值： (108) 能力值： ( LV9，RANK：410 ) 在线值：发帖 47 回帖 524 粉丝 3 关注私信	hnhuqiong 10 40 楼 0.27好像不太对呀,怎么老是异常???? 2006-6-3 15:08 0
Kernel64 雪币： 224 活跃值： (50) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 127 粉丝 0 关注私信	Kernel64 41 楼最初由 hnhuqiong* 发布* 0.27好像不太对呀,怎么老是异常???? 我再检查一下代码，你可以先用第二种方式调试试试。 2006-6-3 15:10 0
hnhuqiong 雪币： 184 活跃值： (108) 能力值： ( LV9，RANK：410 ) 在线值：发帖 47 回帖 524 粉丝 3 关注私信	hnhuqiong 10 42 楼方法二也出现部分异常,前一个版本好好的,怎么这个版本动了什么?? 方法一和方法二区别是什么?也说说嘛,看了说明,没有看到介绍.把它和OD能建立联系就好了,听说你要重大升级,是不是有这个方面的考虑?? 2006-6-3 15:21 0
Kernel64 雪币： 224 活跃值： (50) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 127 粉丝 0 关注私信	Kernel64 43 楼是否使用被调试程序的堆栈，第一种方法是使用的，第二种方法是自己的堆栈。你可以用PE工具把被调试程序的保留堆栈增大，就应该可以了。 2006-6-3 15:22 0
liuyilin 雪币： 303 活跃值： (466) 能力值： ( LV2，RANK：10 ) 在线值：发帖 51 回帖 1007 粉丝 1 关注私信	liuyilin 44 楼 0.28仍然异常多多,0.26没问题 2006-6-3 23:31 0
wmjian 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 7 粉丝 0 关注私信	wmjian 45 楼谢谢，高手啊。而我，无语~~~~~~ 2006-6-4 02:16 0
Kernel64 雪币： 224 活跃值： (50) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 127 粉丝 0 关注私信	Kernel64 46 楼最初由 liuyilin* 发布* 0.28仍然异常多多,0.26没问题应该不会啊，我测试了6个壳，都正常的。能提供些详细信息吗？ 2006-6-4 07:13 0
prince 雪币： 603 活跃值： (617) 能力值： ( LV12，RANK：660 ) 在线值：发帖 51 回帖 1874 粉丝 8 关注私信	prince 16 47 楼吹毛求疵一下： 1.打开几个文件都出现这种情况：以第一种方式加载会异常，而以第二种方式打开则没有什么反应，建议提示清晰一些； 2.那个vmdll.dll如果可以最好提示给用户，让其选择是否拷贝到系统目录下，不然悄悄地进村，总让人感觉有点那个； 3.支持作者更新，辛苦！ 2006-6-4 12:44 0
prince 雪币： 603 活跃值： (617) 能力值： ( LV12，RANK：660 ) 在线值：发帖 51 回帖 1874 粉丝 8 关注私信	prince 16 48 楼系统XP SP2, 楼主可以用自己文件夹下的Explorer.exe和load.dll试验。 2006-6-4 12:45 0
闲云雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 111 粉丝 0 关注私信	闲云 49 楼好礼物! 谢谢 2006-6-4 20:21 0
Kernel64 雪币： 224 活跃值： (50) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 127 粉丝 0 关注私信	Kernel64 50 楼最初由 prince* 发布* 吹毛求疵一下： 1.打开几个文件都出现这种情况：以第一种方式加载会异常，而以第二种方式打开则没有什么反应，建议提示清晰一些； 2.那个vmdll.dll如果可以最好提示给用户，让其选择是否拷贝到系统目录下，不然悄悄地进村，总让人感觉有点那个； 3.支持作者更新，辛苦！谢谢prince的建议！问题1：我这里测试了，一切正常，偶尔被调试程序退出的时候会异常，但都可以正常运行起来。如果可以的话，能否提供一个出错的程序，我这里方便调试。问题2：vmdll.dll复制到系统文件夹是调试的需要，我在说明里说明一下，就不要每次启动程序都提示了，会烦人的。 2006-6-4 22:00 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复