能力值:
(RANK:1060 )
|
-
-
2 楼
唉.
|
能力值:
( LV9,RANK:3410 )
|
-
-
3 楼
1分钟搞定
pfpf :D
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
最初由 fly 发布 1分钟搞定 pfpf :D
我可以提示给你,要学会新想法,新思路专空子,否则呵呵,真的很难脱。
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
把辉仔Yock拿来当成自己的,脸皮真厚
错误都和人家一样
.text:00401DE2 jmp ds:dword_4030CC
|
能力值:
( LV2,RANK:10 )
|
-
-
6 楼
我晕.......这人真不要脸!
谢谢[狗到猫宁]发现这个问题!哈哈
:D
|
能力值:
( LV2,RANK:10 )
|
-
-
7 楼
汗。。。。。。
|
能力值:
(RANK:1060 )
|
-
-
8 楼
果然厚
|
能力值:
( LV2,RANK:10 )
|
-
-
9 楼
呵呵,到哪儿都好玩
|
能力值:
( LV9,RANK:2130 )
|
-
-
10 楼
呵呵,露底了:D
|
能力值:
( LV2,RANK:10 )
|
-
-
11 楼
最初由 狗到猫宁 发布 把辉仔Yock拿来当成自己的,脸皮真厚
错误都和人家一样 .text:00401DE2 jmp ds:dword_4030CC
晕,我能以人格担保,你这个错误,根本不能证明什么的。呵呵。 还有,我脱壳并没有看到这个指令,还有就是说我拿辉仔Yock的,那区段,文件大小,还有被DUMP出来的程序修复误差做何解释,我怀疑你很搞笑哦。 你所说的错误,我都不知道是什么。搞笑够了吧,你能一分钟脱完,就显示一下,不要随便乱调式程序,把偶然的相同当成什么抄袭。
|
能力值:
(RANK:1060 )
|
-
-
12 楼
你真的1分钟脱完录个像。。。我看60s内Load Module还没有完成吧...
|
能力值:
(RANK:10 )
|
-
-
13 楼
区段名是改的,最后一个是加的
|
能力值:
(RANK:1060 )
|
-
-
14 楼
现在公布1分钟脱法:
OD加载Yock脱好的,用ImpRec得到IT,Dump然后Fix Dump。
修改前几个段名为.WWWPACK
|
能力值:
( LV2,RANK:10 )
|
-
-
15 楼
最初由 forgot 发布 现在公布1分钟脱法: OD加载Yock脱好的,用ImpRec得到IT,Dump然后Fix Dump。 修改前几个段名为.WWWPACK
用ImpRec得到IT,呵呵,能得到吗? 哈哈,我别的不说,你100%的错了。所以我不写教学不是我心虚,而是这里既然这么多狂人在这,我想看看对于这个壳他们的理解力而已。
|
能力值:
( LV2,RANK:10 )
|
-
-
16 楼
最初由 幕后黑手 发布 区段名是改的,最后一个是加的
你这样一比啊,我真的是没话讲了。改区段能让文件内容有本质差异吗? 很明显的错误。
|
能力值:
( LV2,RANK:10 )
|
-
-
17 楼
我可以告诉你们,IREC 一看区段就知道了我用了这个工具,这是因为我明摆的告诉你们,我用了IREC,并且IAT就在最后区段。呵呵。明明IREC是获得不到完整IAT为什么还用它? 这只能说明你只能用IREC太呆板了。IREC对于IAT方面还有一个很重要的功能,就是...... 你砍我吧,我是个自私的人。获得IAT我前面说了,我用了工具,很容易得到。关于OEP,除了偷OEP保护外,没有什么不能快速搞定的,这个又是利用了一个特别的工具,就在你们眼前。呵呵,说了半天,我其实根本没有在调试,我调试的主要目的是辅助工具帮助找OEP,很另类吧,不然怎么可能快速脱,主要靠调试为主去脱,神仙都不可能这么快!
|
能力值:
(RANK:1060 )
|
-
-
18 楼
最初由 鸡蛋壳 发布
用ImpRec得到IT,呵呵,能得到吗? 哈哈,我别的不说,你100%的错了。所以我不写教学不是我心虚,而是这里既然这么多狂人在这,我想看看对于这个壳他们的理解力而已。
ImpRec不能得到吗?不用我说,你1000%错了。
|
能力值:
( LV2,RANK:10 )
|
-
-
19 楼
最初由 forgot 发布
ImpRec不能得到吗?不用我说,你1000%错了。
诶,真的是搞笑,我不是说IREC不能得到IAT,我的意思是在这么快时间下去脱,靠IREC是完全不可能得到。总之,不要老抠字眼,低级错误是不适合我的。OK?
|
能力值:
( LV2,RANK:10 )
|
-
-
20 楼
|
能力值:
( LV9,RANK:2130 )
|
-
-
21 楼
你说你是自己搞的也好,做一个60s的DEMO或是write一个简单的脱文也行嘛,这样谁也说不过你的,口说无凭,实物为证,否则再怎么说也难以叫人相信是吧:)
|
能力值:
( LV2,RANK:10 )
|
-
-
22 楼
对。鸡蛋壳。。。
你该出来做个证据出来让你信服。。。!
当然demo更好,我菜鸟等好观摩!
|
能力值:
(RANK:1060 )
|
-
-
23 楼
最初由 鸡蛋壳 发布
诶,真的是搞笑,我不是说IREC不能得到IAT,我的意思是在这么快时间下去脱,靠IREC是完全不可能得到。总之,不要老抠字眼,低级错误是不适合我的。OK?
唉,脱好的文件IT健在,直接GetImport就得到了IT,贴在最后就行了.
到底是谁在抠字眼
|
能力值:
( LV2,RANK:10 )
|
-
-
24 楼
唉!有一两个吹牛皮的人才是正常的:)
|
能力值:
( LV12,RANK:650 )
|
-
-
25 楼
我不懂脱壳插不进嘴,但各位还是冷静一点:)
|
|
|