dll脱壳问题请教?-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

最新回复 (8)
911xx 雪币： 508 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 50 粉丝 0 关注私信	911xx 2004-7-19 00:28 2 楼 0 帖图紧凑吧,呵呵!
fly 雪币： 896 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 295 回帖 7672 粉丝 32 关注私信	fly 85 2004-7-19 00:59 3 楼 0 请注意教程里的调试环境我是在XP下操作的你也可以在2000/2003等NT系统上对照笔记分析另外：坛子里相关的笔记的提问最好发在原主题下面，便于查看 thank
911xx 雪币： 508 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 50 粉丝 0 关注私信	911xx 2004-7-19 09:31 4 楼 0 哦好的,我也是xp啊而且这个隐藏插件,一直好用的. 不知道为什么这次就被发现呢?
fly 雪币： 896 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 295 回帖 7672 粉丝 32 关注私信	fly 85 2004-7-19 09:51 5 楼 0 应该是没问题的
911xx 雪币： 508 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 50 粉丝 0 关注私信	911xx 2004-7-19 12:30 6 楼 0 好奇怪啊如果我设置Ollydbg忽略除了“内存访问异常”之外的所有其它异常选项.然后去dump那个dll文件的时候,是完全可以通过的,也没有出现发现debugger的对话框. 但是我在重复你的第一步:"一、ASProtect V1.23RC4加壳DLL的OEP很容易找".如果设置Ollydbg忽略所有的异常选项.隐藏OD(这里我也改成和你一样的auto,以前我都是没用auto).打开dll文件很快就出现发现debugger的对话框. 另外我请教下,在用LordPE进行dumpdll的时候,是选择full吧?因为我看到有个partial的选项.应该是完整dump吧?
fly 雪币： 896 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 295 回帖 7672 粉丝 32 关注私信	fly 85 2004-7-19 12:48 7 楼 0 full
911xx 雪币： 508 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 50 粉丝 0 关注私信	911xx 2004-7-19 12:58 8 楼 0 thanks! 现在也只能dump下来个没用的冬冬了.呵呵第一步始终做不到唉~ 斑竹恢复帖子真快哈!
fly 雪币： 896 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 295 回帖 7672 粉丝 32 关注私信	fly 85 2004-7-19 13:19 9 楼 0 那个帖子里说了，可以直接从第2步开始做
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

最新回复 (8)
911xx 雪币： 508 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 50 粉丝 0 关注私信	911xx 2004-7-19 00:28 2 楼 0 帖图紧凑吧,呵呵!
fly 雪币： 896 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 295 回帖 7672 粉丝 32 关注私信	fly 85 2004-7-19 00:59 3 楼 0 请注意教程里的调试环境我是在XP下操作的你也可以在2000/2003等NT系统上对照笔记分析另外：坛子里相关的笔记的提问最好发在原主题下面，便于查看 thank
911xx 雪币： 508 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 50 粉丝 0 关注私信	911xx 2004-7-19 09:31 4 楼 0 哦好的,我也是xp啊而且这个隐藏插件,一直好用的. 不知道为什么这次就被发现呢?
fly 雪币： 896 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 295 回帖 7672 粉丝 32 关注私信	fly 85 2004-7-19 09:51 5 楼 0 应该是没问题的
911xx 雪币： 508 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 50 粉丝 0 关注私信	911xx 2004-7-19 12:30 6 楼 0 好奇怪啊如果我设置Ollydbg忽略除了“内存访问异常”之外的所有其它异常选项.然后去dump那个dll文件的时候,是完全可以通过的,也没有出现发现debugger的对话框. 但是我在重复你的第一步:"一、ASProtect V1.23RC4加壳DLL的OEP很容易找".如果设置Ollydbg忽略所有的异常选项.隐藏OD(这里我也改成和你一样的auto,以前我都是没用auto).打开dll文件很快就出现发现debugger的对话框. 另外我请教下,在用LordPE进行dumpdll的时候,是选择full吧?因为我看到有个partial的选项.应该是完整dump吧?
fly 雪币： 896 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 295 回帖 7672 粉丝 32 关注私信	fly 85 2004-7-19 12:48 7 楼 0 full
911xx 雪币： 508 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 50 粉丝 0 关注私信	911xx 2004-7-19 12:58 8 楼 0 thanks! 现在也只能dump下来个没用的冬冬了.呵呵第一步始终做不到唉~ 斑竹恢复帖子真快哈!
fly 雪币： 896 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 295 回帖 7672 粉丝 32 关注私信	fly 85 2004-7-19 13:19 9 楼 0 那个帖子里说了，可以直接从第2步开始做
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复