首页
社区
课程
招聘
程序运行隐藏了进程,如何脱壳!![求助]
发表于: 2007-3-28 15:42 5644

程序运行隐藏了进程,如何脱壳!![求助]

2007-3-28 15:42
5644
收藏
免费 0
支持
分享
最新回复 (8)
雪    币: 209
活跃值: (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
2
觉得可以在CreateThread处下断点试试。
2007-3-28 17:19
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
3
啥壳?
2007-3-28 18:50
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo
2007-3-29 07:56
0
雪    币: 293
活跃值: (110)
能力值: ( LV9,RANK:410 )
在线值:
发帖
回帖
粉丝
5
不会是传说中的nProctect GameGuard吧?
1,esp定律 找OEP
2,LoadPE dump,ImportREC fix IAT
3,如果运行失败,用OD打开,找到VC6经典OEP,用LoadPE修改为当前OEP就OK
前后不用一分钟.
VC++6.0编写

这个跟程序隐藏进程没什么关系,因为壳运行时程序还没有启动.
2007-3-29 09:03
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
程序启动了,也找不到进程
2007-3-29 09:33
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
头次碰到这样的问题
2007-4-12 18:25
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
确实很少见,GZ
2007-4-13 14:01
0
雪    币: 101
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
真的很少见`````
2007-4-13 21:27
0
游客
登录 | 注册 方可回帖
返回
//