首页
社区
课程
招聘
[ZT]Easy import finder 0.10b by Hellsp@wn
发表于: 2007-4-6 15:44 6491

[ZT]Easy import finder 0.10b by Hellsp@wn

2007-4-6 15:44
6491
From:CARCKL@B


- Восстанавливает импорт у простых пакеров.
- Находит размазанный импорт. (когда он разделён больше чем 1 раздилителем)
- Находит смещённый импорт (есть адресса не выровненные по 4 относительно других)

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

上传的附件:
收藏
免费 1
支持
分享
最新回复 (16)
雪    币: 224
活跃值: (147)
能力值: ( LV9,RANK:970 )
在线值:
发帖
回帖
粉丝
2
试了下 即使是加了ASPack的东西 他也找不到输入表:(
不知道是不是我的机器是64位的原因
2007-4-6 16:07
0
雪    币: 97697
活跃值: (200824)
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
3
这个工具Hellsp@wn 是5号发的,谢谢你的测试.
2007-4-6 16:19
0
雪    币: 97697
活跃值: (200824)
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
4
都笑话我的英文不好,大家慢慢看.
wynney:

Examination of the increase ASPack things, even if he could not find entry forms : I do not know whether it was because the machine is a 64-bit .

发到CRACKL@B.
2007-4-6 16:33
0
雪    币: 304
活跃值: (82)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
5

increase ASPack things
林版喜欢直译
2007-4-6 16:48
0
雪    币: 224
活跃值: (147)
能力值: ( LV9,RANK:970 )
在线值:
发帖
回帖
粉丝
6
我昨天晚上在CARCKL@B下下来看了下的 呵呵
看不明白俄文~

PS:有啥软件可以 俄--英,而且效果不错的:)谢谢
2007-4-6 16:55
0
雪    币: 427
活跃值: (412)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
怀疑你是不是年纪很大了,英文只要看的懂就行了,写其实很没必要.除非你要找老外求助.
2007-4-6 22:00
0
雪    币: 260
活跃值: (81)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
8
林版自学的?
2007-4-7 11:42
0
雪    币: 136
活跃值: (105)
能力值: ( LV9,RANK:140 )
在线值:
发帖
回帖
粉丝
9
自学成才(老赵的语言…)
2007-4-7 17:56
0
雪    币: 97697
活跃值: (200824)
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
10
i you i
2007-4-8 00:11
0
雪    币: 97697
活跃值: (200824)
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
11
除非你要找老外求助.

i like rus
2007-4-8 00:12
0
雪    币: 97697
活跃值: (200824)
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
12
Hellspawn

Хороший друг, поддерживает инструмент который вы развиваете.

Poor
2007-4-8 00:21
0
雪    币: 150
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
师傅是自学的....
2007-4-8 01:07
0
雪    币: 97697
活跃值: (200824)
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
14
http://www.cracklab.ru/f/index.php?action=vthread&forum=1&topic=8381&page=1

linhanshi it is only beginning  

так давайте разберёмся, как определить что перед нами возможный переходник?
как я вижу:

- адресс принадлежит выделенному региону памяти (тут всё просто, перечисляем все регионы
и убирает те в которых нет флага исполнения)
- адресс принадлежит "основной" памяти проги, например -> MICROSOF.00421073

тогда, скорее всего перед нами переходник и надо проверять, что по адресу...
поправте меня если что не так или бывает по другому...
2007-4-8 01:51
0
雪    币: 97697
活跃值: (200824)
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
15
http://world.altavista.com/
2007-4-8 01:54
0
雪    币: 97697
活跃值: (200824)
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
16
http://www.cracklab.ru/f/index.php?action=vthread&forum=1&topic=8381&page=1

Hellspawn пишет:
тогда, скорее всего перед нами переходник и надо проверять, что по адресу...
поправте меня если что не так или бывает по другому...
по другому не бывает..
2007-4-8 02:00
0
雪    币: 97697
活跃值: (200824)
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
17
Создано: 7 апреля 2007 20:04:20
Цитата Личное сообщение Правка

In the right forum to express your opinions, thank you .
2007-4-8 02:01
0
游客
登录 | 注册 方可回帖
返回
//