首页
社区
课程
招聘
轻松+愉快 esp定律+内存断点快速脱老王的EncryptPE1.0加壳的记事本
发表于: 2004-8-4 12:17 15837

轻松+愉快 esp定律+内存断点快速脱老王的EncryptPE1.0加壳的记事本

2004-8-4 12:17
15837
收藏
免费 7
支持
分享
最新回复 (26)
雪    币: 244
活跃值: (45)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
26
能不能介绍加密点的查找方法?
2005-1-15 13:59
0
雪    币: 206
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
27
我打开内存镜像看到如下:
内存映射,项目 22
地址=00400000
大小=00214000 (2179072.)
宿主=Recove 00400000 (自身)
区段=
包含=PE header
类型=Imag 01001002
访问=R
初始访问=RWE

内存映射,项目 23
地址=00620000
大小=00003000 (12288.)
宿主=         00620000 (自身)
区段=
类型=Map  00041020
访问=R E
初始访问=R E

内存映射,项目 24
地址=006E0000
大小=00002000 (8192.)
宿主=         00620000
区段=
类型=Map  00041020
访问=R E
初始访问=R E

内存映射,项目 25
地址=006F0000
大小=00103000 (1060864.)
宿主=         006F0000 (自身)
区段=
类型=Map  00041002
访问=R
初始访问=R

内存映射,项目 26
地址=00800000
大小=0005A000 (368640.)
宿主=         00800000 (自身)
区段=
类型=Map  00041020
访问=R E
初始访问=R E

     并没有发现: Owner=NOTEPAD  00400000 Section=EPE0 呀!请问这是怎么回事?该在哪下内存断点呢?
2006-8-6 14:18
0
游客
登录 | 注册 方可回帖
返回
//