能力值:
( LV9,RANK:690 )
|
-
-
2 楼
搞到了?:D
|
能力值:
( LV9,RANK:3410 )
|
-
-
3 楼
加壳的演示程序
|
能力值:
(RANK:10 )
|
-
-
4 楼
强壳!后果严重!
|
能力值:
( LV9,RANK:690 )
|
-
-
5 楼
最初由 hswanfang 发布 强壳!后果严重!
严重关注
|
能力值:
( LV4,RANK:50 )
|
-
-
6 楼
怎么打开啊??
|
能力值:
( LV7,RANK:100 )
|
-
-
7 楼
|
能力值:
( LV9,RANK:210 )
|
-
-
8 楼
最初由 hswanfang 发布 强壳!后果严重!
有什么后果?死机?格式化硬盘?我可不搞。
|
能力值:
(RANK:10 )
|
-
-
9 楼
|
能力值:
( LV2,RANK:10 )
|
-
-
10 楼
:D
|
能力值:
( LV2,RANK:10 )
|
-
-
11 楼
:o
|
能力值:
(RANK:10 )
|
-
-
12 楼
no one unpack it?
it's better than encryptpe?
|
能力值:
( LV2,RANK:10 )
|
-
-
13 楼
考虑购买,关注中。。
|
能力值:
( LV2,RANK:10 )
|
-
-
14 楼
最初由 parkxu 发布 考虑购买,关注中。。
马甲吧,考虑购买,那东西调试就知道根本没有商业价值,效率是所有壳里最差的。
|
能力值:
( LV2,RANK:10 )
|
-
-
15 楼
~
|
能力值:
( LV2,RANK:10 )
|
-
-
16 楼
这个壳做的比较有意思
几个建议望改进:
1。一个几十k的程序加壳以后成了1M多,有些夸张了。。。
2。这个壳的实现问题。。。。感觉是用已有的几个文件中来夹杂原来的程序,程序思路比较清晰,做脱壳机的可能性很大
3。对于进程之间的控制太少,反调试功能弱了些
4。听说要发程序给加壳者,这个有些过头了。。。
|
能力值:
( LV2,RANK:10 )
|
-
-
17 楼
原程序有些功能搞得没有了。
|
能力值:
( LV2,RANK:10 )
|
-
-
18 楼
这个壳要点在于多了一个进程监控你的工具行为REC DBG这些,并且实时修改原程序,无法正确DUMP,要脱它,首先给弄掉另一个进程的保护干扰,剩下就是个弱壳特征了。比老王的壳表面上要难点。其实容易
他的把记事本代码隐藏到了,DAT文件,运行时会释放出kconfig.dat等多个文件,kconfig.dat是真正的程序代码。所以可以直接打开这个文件再进入调试,就容易多了。
|
能力值:
(RANK:1060 )
|
-
-
19 楼
最初由 鸡蛋壳 发布 这个壳要点在于多了一个进程监控你的工具行为REC DBG这些,并且实时修改原程序,无法正确DUMP,要脱它,首先给弄掉另一个进程的保护干扰,剩下就是个弱壳特征了。比老王的壳表面上要难点。其实容易 他的把记事本代码隐藏到了,DAT文件,运行时会释放出kconfig.dat等多个文件,kconfig.dat是真正的程序代码。所以可以直接打开这个文件再进入调试,就容易多了。
哇,kxxxxx.dat是加密地,找到一个resume的时机不容易阿
|
|
|