能力值：
( LV2，RANK：10 )
|
-
-
26 楼
最初由 xy2000 发布
辉仔，我怎么一个也不会脱呀，哈哈，是不是你故意不让我脱呀，不脱了，再给他穿上 你一定是平时自动脱的!多炼炼应该不是问题! :D ***********************************************
***********************************************
最初由 clide2000 发布
我只找到了第一个程序的伪oep,iat是能修复(但好像也不对,因为,里面居然出现了两次messageboxa调用,而且对kernel32.dll同一个文件的调用,分了好几个,并没有都放到一起),试着恢复伪oep处堆栈的内容,但是还没有成功
加油,加油!
|
能力值：
( LV15，RANK：1473 )
|
-
-
27 楼
郁闷....
跟了一个跟了大半天,好不容易找到一个跨段的跳跃,填到procdump里却总找不到正确的OEP..... 
我问一下,如果入口点是4XXXXX的话我只要填后面的XXXXX就好了,但如果是6XXXXX我是不是要填2XXXXX?都要减去基址?
|
能力值：
( LV9，RANK：290 )
|
-
-
28 楼
最初由 lelfei 发布
郁闷....
跟了一个跟了大半天,好不容易找到一个跨段的跳跃,填到procdump里却总找不到正确的OEP.....
我问一下,如果入口点是4XXXXX的话我只要填后面的XXXXX就好了,但如果是6XXXXX我是不是要填2XXXXX?都要减去基址?
是的,我只试了第一个,能找到oep,并dump之,magic jmp也可以找到并找到正常的IAT,但就是修复入口处的代码,太难了
|
能力值：
( LV9，RANK：1210 )
|
-
-
29 楼
4个全脱完，已经把作业发出去了，请批改。
在WinXP & W2K 下可以运行，我没有98。
脱得很吃力，还没有脱离菜鸟层次，慢慢
修炼吧。:D
|
能力值：
( LV2，RANK：10 )
|
-
-
30 楼
ACP那个明显放水，OD的倒也不是很容易:D hying那个是什么版本没看出来，似乎没有最近的那个xxx强
|
能力值：
( LV4，RANK：50 )
|
-
-
31 楼
这四个早就脱完了，我是要再给它穿上别的衣服
|
能力值：
( LV12，RANK：570 )
|
-
-
32 楼
脱了又穿，等于没脱，是不是传说中的“脱壳的最高境界，就是不脱” 
|
能力值：
( LV9，RANK：290 )
|
-
-
33 楼
那个acp的是注册版加的壳吗
|
|
|
|
