首页
社区
课程
招聘
收藏
免费 1
支持
分享
最新回复 (18)
雪    币: 392
活跃值: (909)
能力值: ( LV9,RANK:690 )
在线值:
发帖
回帖
粉丝
2
搞到了?:D
2004-8-28 20:10
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
3
加壳的演示程序
2004-8-28 20:14
0
雪    币: 5
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
4
强壳!后果严重!
2004-8-28 20:16
0
雪    币: 392
活跃值: (909)
能力值: ( LV9,RANK:690 )
在线值:
发帖
回帖
粉丝
5
最初由 hswanfang 发布
强壳!后果严重!


严重关注
2004-8-28 20:20
0
雪    币: 221
活跃值: (55)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
6
怎么打开啊??
2004-8-28 20:34
0
雪    币: 446
活跃值: (758)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
7
2004-8-28 20:36
0
雪    币: 253
活跃值: (250)
能力值: ( LV9,RANK:210 )
在线值:
发帖
回帖
粉丝
8
最初由 hswanfang 发布
强壳!后果严重!

有什么后果?死机?格式化硬盘?我可不搞。
2004-8-28 20:40
0
雪    币: 6
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
9
2004-8-28 23:44
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
:D
2004-8-29 14:43
0
雪    币: 221
活跃值: (70)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
:o
2004-8-29 15:53
0
雪    币: 6
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
12
no one unpack it?

it's better than encryptpe?
2004-8-29 15:55
0
雪    币: 218
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
考虑购买,关注中。。
2004-8-30 16:25
0
雪    币: 427
活跃值: (412)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
最初由 parkxu 发布
考虑购买,关注中。。


马甲吧,考虑购买,那东西调试就知道根本没有商业价值,效率是所有壳里最差的。
2004-8-30 18:54
0
雪    币: 215
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
~
2004-8-31 10:32
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
16
这个壳做的比较有意思

几个建议望改进:
1。一个几十k的程序加壳以后成了1M多,有些夸张了。。。
2。这个壳的实现问题。。。。感觉是用已有的几个文件中来夹杂原来的程序,程序思路比较清晰,做脱壳机的可能性很大
3。对于进程之间的控制太少,反调试功能弱了些
4。听说要发程序给加壳者,这个有些过头了。。。
2004-8-31 11:48
0
雪    币: 209
活跃值: (55)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17
原程序有些功能搞得没有了。
2004-8-31 12:23
0
雪    币: 427
活跃值: (412)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
18
这个壳要点在于多了一个进程监控你的工具行为REC DBG这些,并且实时修改原程序,无法正确DUMP,要脱它,首先给弄掉另一个进程的保护干扰,剩下就是个弱壳特征了。比老王的壳表面上要难点。其实容易
他的把记事本代码隐藏到了,DAT文件,运行时会释放出kconfig.dat等多个文件,kconfig.dat是真正的程序代码。所以可以直接打开这个文件再进入调试,就容易多了。
2004-9-9 13:07
0
雪    币: 6075
活跃值: (2236)
能力值: (RANK:1060 )
在线值:
发帖
回帖
粉丝
19
最初由 鸡蛋壳 发布
这个壳要点在于多了一个进程监控你的工具行为REC DBG这些,并且实时修改原程序,无法正确DUMP,要脱它,首先给弄掉另一个进程的保护干扰,剩下就是个弱壳特征了。比老王的壳表面上要难点。其实容易
他的把记事本代码隐藏到了,DAT文件,运行时会释放出kconfig.dat等多个文件,kconfig.dat是真正的程序代码。所以可以直接打开这个文件再进入调试,就容易多了。

哇,kxxxxx.dat是加密地,找到一个resume的时机不容易阿
2004-9-9 20:21
0
游客
登录 | 注册 方可回帖
返回
//