首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 安全工具
    3. 发新帖
[ZT]Easy import finder 0.10b by Hellsp@wn
发表于: 2007-4-6 15:44 6514

[ZT]Easy import finder 0.10b by Hellsp@wn

linhanshi 活跃值
2007-4-6 15:44
6514
From:CARCKL@B


- Восстанавливает импорт у простых пакеров.
- Находит размазанный импорт. (когда он разделён больше чем 1 раздилителем)
- Находит смещённый импорт (есть адресса не выровненные по 4 относительно других)

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

上传的附件：
收藏
免费 ・1
支持
分享
最新回复 (16)
wynney
雪    币： 224
活跃值： (147)
能力值： ( LV9，RANK：970 )
在线值：
发帖
回帖
粉丝
私信
2 楼
试了下 即使是加了ASPack的东西 他也找不到输入表：（
不知道是不是我的机器是64位的原因
2007-4-6 16:07
0
linhanshi
雪    币： 98729
活跃值： (201034)
能力值： (RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
这个工具Hellsp@wn 是5号发的,谢谢你的测试.
2007-4-6 16:19
0
linhanshi
雪    币： 98729
活跃值： (201034)
能力值： (RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
都笑话我的英文不好，大家慢慢看.
wynney:

Examination of the increase ASPack things, even if he could not find entry forms : I do not know whether it was because the machine is a 64-bit .

发到CRACKL@B.
2007-4-6 16:33
0
skylly
雪    币： 304
活跃值： (82)
能力值： ( LV9，RANK：170 )
在线值：
发帖
回帖
粉丝
私信
5 楼

increase ASPack things
林版喜欢直译
2007-4-6 16:48
0
wynney
雪    币： 224
活跃值： (147)
能力值： ( LV9，RANK：970 )
在线值：
发帖
回帖
粉丝
私信
6 楼
我昨天晚上在CARCKL@B下下来看了下的 呵呵
看不明白俄文~

PS：有啥软件可以 俄--英，而且效果不错的：）谢谢
2007-4-6 16:55
0
鸡蛋壳
雪    币： 427
活跃值： (412)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
怀疑你是不是年纪很大了,英文只要看的懂就行了,写其实很没必要.除非你要找老外求助.
2007-4-6 22:00
0
萝卜
雪    币： 260
活跃值： (81)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
8 楼
林版自学的？
2007-4-7 11:42
0
夜凉如水
雪    币： 136
活跃值： (105)
能力值： ( LV9，RANK：140 )
在线值：
发帖
回帖
粉丝
私信
9 楼
自学成才(老赵的语言…）
2007-4-7 17:56
0
linhanshi
雪    币： 98729
活跃值： (201034)
能力值： (RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
i you i
2007-4-8 00:11
0
linhanshi
雪    币： 98729
活跃值： (201034)
能力值： (RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
除非你要找老外求助.

i like rus
2007-4-8 00:12
0
linhanshi
雪    币： 98729
活跃值： (201034)
能力值： (RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
Hellspawn

Хороший друг, поддерживает инструмент который вы развиваете.

Poor
2007-4-8 00:21
0
zlmsdn
雪    币： 150
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
13 楼
师傅是自学的....
2007-4-8 01:07
0
linhanshi
雪    币： 98729
活跃值： (201034)
能力值： (RANK：10 )
在线值：
发帖
回帖
粉丝
私信
14 楼
http://www.cracklab.ru/f/index.php?action=vthread&forum=1&topic=8381&page=1

linhanshi it is only beginning  

так давайте разберёмся, как определить что перед нами возможный переходник?
как я вижу:

- адресс принадлежит выделенному региону памяти (тут всё просто, перечисляем все регионы
и убирает те в которых нет флага исполнения)
- адресс принадлежит "основной" памяти проги, например -> MICROSOF.00421073

тогда, скорее всего перед нами переходник и надо проверять, что по адресу...
поправте меня если что не так или бывает по другому...
2007-4-8 01:51
0
linhanshi
雪    币： 98729
活跃值： (201034)
能力值： (RANK：10 )
在线值：
发帖
回帖
粉丝
私信
15 楼
http://world.altavista.com/
2007-4-8 01:54
0
linhanshi
雪    币： 98729
活跃值： (201034)
能力值： (RANK：10 )
在线值：
发帖
回帖
粉丝
私信
16 楼
http://www.cracklab.ru/f/index.php?action=vthread&forum=1&topic=8381&page=1

Hellspawn пишет:
тогда, скорее всего перед нами переходник и надо проверять, что по адресу...
поправте меня если что не так или бывает по другому...
по другому не бывает..
2007-4-8 02:00
0
linhanshi
雪    币： 98729
活跃值： (201034)
能力值： (RANK：10 )
在线值：
发帖
回帖
粉丝
私信
17 楼
Создано: 7 апреля 2007 20:04:20
Цитата Личное сообщение Правка

In the right forum to express your opinions, thank you .
2007-4-8 02:01
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//