[求助]关于nSpack V2.3 -> LiuXingPing *-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

最新回复 (12)
lihai3330 雪币： 159 活跃值： (70) 能力值： ( LV2，RANK：10 ) 在线值：发帖 40 回帖 215 粉丝 0 关注私信	lihai3330 2 楼 peid插件好像就可以脱的 2007-1-9 16:16 0
andyxie 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 52 粉丝 0 关注私信	andyxie 3 楼最初由 lihai3330* 发布* peid插件好像就可以脱的脱不了！我试过了 2007-1-9 16:19 0
skylly 雪币： 304 活跃值： (82) 能力值： ( LV9，RANK：170 ) 在线值：发帖 70 回帖 1087 粉丝 2 关注私信	skylly 4 4 楼 cooldumpper呢？如果还不行就是伪装的了。 2007-1-9 16:47 0
andyxie 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 52 粉丝 0 关注私信	andyxie 5 楼最初由 skylly* 发布* cooldumpper呢？如果还不行就是伪装的了。晕！不行！估计是伪装壳！！有什么办法可以脱么？ 2007-1-9 17:55 0
skylly 雪币： 304 活跃值： (82) 能力值： ( LV9，RANK：170 ) 在线值：发帖 70 回帖 1087 粉丝 2 关注私信	skylly 4 6 楼放程序, 2007-1-9 17:58 0
andyxie 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 52 粉丝 0 关注私信	andyxie 7 楼最初由 skylly* 发布* 放程序, 偶菜！不太了解！有那方面的教程么？有的麻烦给个连接地址谢谢！！ 2007-1-9 18:01 0
eopenfang 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 19 粉丝 0 关注私信	eopenfang 8 楼一个压缩壳,并没有做任何修改,只要你拿出你所学的,一分钟可以搞定! 2007-1-9 19:13 0
andyxie 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 52 粉丝 0 关注私信	andyxie 9 楼最初由 eopenfang* 发布* 一个压缩壳,并没有做任何修改,只要你拿出你所学的,一分钟可以搞定! 问题他是个伪装壳！！！ 2007-1-9 22:10 0
yugung 雪币： 220 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 3 回帖 110 粉丝 0 关注私信	yugung 1 10 楼 LZ试一试传说中的"Esp"定律我刚脱了一个v3.7的，很好用；估计v2.3也不会太难了 2007-1-10 20:46 0
kanxue 雪币： 44229 活跃值： (19955) 能力值： (RANK：350 ) 在线值：发帖 2369 回帖 17027 粉丝 528 关注私信	kanxue 8 11 楼压缩壳不难的，多花些时间摸索一下应能解决 2007-1-10 21:16 0
GGGG 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 116 粉丝 0 关注私信	GGGG 12 楼斑竹说的对，一直跟进肯定能找到。 2007-1-10 22:13 0
jjnet 雪币： 101 活跃值： (12) 能力值： ( LV12，RANK：210 ) 在线值：发帖 28 回帖 503 粉丝 0 关注私信	jjnet 5 13 楼到VirtualAlloc下端点返回。然后一连串的解码，循环解密（可选），接着lzma。 lzma的代码就是在virtualalloc中分配的，所以很好识别接触e8e9， loadlibrary&getprocaddress，处理iat。然后一个远跳就到入口了。很简单的。 2007-1-11 16:32 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (12)
lihai3330 雪币： 159 活跃值： (70) 能力值： ( LV2，RANK：10 ) 在线值：发帖 40 回帖 215 粉丝 0 关注私信	lihai3330 2 楼 peid插件好像就可以脱的 2007-1-9 16:16 0
andyxie 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 52 粉丝 0 关注私信	andyxie 3 楼最初由 lihai3330* 发布* peid插件好像就可以脱的脱不了！我试过了 2007-1-9 16:19 0
skylly 雪币： 304 活跃值： (82) 能力值： ( LV9，RANK：170 ) 在线值：发帖 70 回帖 1087 粉丝 2 关注私信	skylly 4 4 楼 cooldumpper呢？如果还不行就是伪装的了。 2007-1-9 16:47 0
andyxie 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 52 粉丝 0 关注私信	andyxie 5 楼最初由 skylly* 发布* cooldumpper呢？如果还不行就是伪装的了。晕！不行！估计是伪装壳！！有什么办法可以脱么？ 2007-1-9 17:55 0
skylly 雪币： 304 活跃值： (82) 能力值： ( LV9，RANK：170 ) 在线值：发帖 70 回帖 1087 粉丝 2 关注私信	skylly 4 6 楼放程序, 2007-1-9 17:58 0
andyxie 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 52 粉丝 0 关注私信	andyxie 7 楼最初由 skylly* 发布* 放程序, 偶菜！不太了解！有那方面的教程么？有的麻烦给个连接地址谢谢！！ 2007-1-9 18:01 0
eopenfang 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 19 粉丝 0 关注私信	eopenfang 8 楼一个压缩壳,并没有做任何修改,只要你拿出你所学的,一分钟可以搞定! 2007-1-9 19:13 0
andyxie 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 52 粉丝 0 关注私信	andyxie 9 楼最初由 eopenfang* 发布* 一个压缩壳,并没有做任何修改,只要你拿出你所学的,一分钟可以搞定! 问题他是个伪装壳！！！ 2007-1-9 22:10 0
yugung 雪币： 220 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 3 回帖 110 粉丝 0 关注私信	yugung 1 10 楼 LZ试一试传说中的"Esp"定律我刚脱了一个v3.7的，很好用；估计v2.3也不会太难了 2007-1-10 20:46 0
kanxue 雪币： 44229 活跃值： (19955) 能力值： (RANK：350 ) 在线值：发帖 2369 回帖 17027 粉丝 528 关注私信	kanxue 8 11 楼压缩壳不难的，多花些时间摸索一下应能解决 2007-1-10 21:16 0
GGGG 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 116 粉丝 0 关注私信	GGGG 12 楼斑竹说的对，一直跟进肯定能找到。 2007-1-10 22:13 0
jjnet 雪币： 101 活跃值： (12) 能力值： ( LV12，RANK：210 ) 在线值：发帖 28 回帖 503 粉丝 0 关注私信	jjnet 5 13 楼到VirtualAlloc下端点返回。然后一连串的解码，循环解密（可选），接着lzma。 lzma的代码就是在virtualalloc中分配的，所以很好识别接触e8e9， loadlibrary&getprocaddress，处理iat。然后一个远跳就到入口了。很简单的。 2007-1-11 16:32 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复