-
-
[讨论]再发个更强的themida加壳程序
-
发表于: 2007-6-26 21:30
-
http://58.61.33.170/cgi-bin/dl?056728160909228B63948DECCF73BCF13C20449747404D78298B9F42DB4F21EA9D3F951AFC17B30937783A5CD5EF77F97DBFA08EB429054D7E582F87AF90E450262008ECBC69C7D87C890F9294D02D04F53BA0835AE2FFBA71646/诛(无限制版本).rar
hideOD没用。测试过看雪和SND版本，和softWorm的OD，都一个问题，退出
Themida/WinLicense V1.8.2.0 + -> Oreans Technologies * Sign.By.fly *
此版本这厉害
hideOD没用。测试过看雪和SND版本，和softWorm的OD，都一个问题，退出
Themida/WinLicense V1.8.2.0 + -> Oreans Technologies * Sign.By.fly *
此版本这厉害
|
|
|---|---|
|
|
这个我看过 现在也过不了 还没找到原因
|
|
|
1.8.5.5的都这没版本厉害
|
|
|
从anti及IAT处理情况看 应该是最新版本了
我再测试一下ring0下隐藏调试器 看看是否能躲过检测。 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
是蓝天你小子？不会是我认错人吧
如果是蓝天把你OD偷偷发我邮箱测试下 
|
|
|
|
|
|
|
|
|
|
|
|
呵呵 我也刚看到这里 还没分析原理
|
|
|
把你工具的驱动源码发我一份行不?
|
|
|
|
|
|
感谢skylly的指点
004077A8 6A 00 push 0 004077AA 6A 00 push 0 004077AC 6A 00 push 0 004077AE 68 06000140 push 40010006 004077B3 FF15 E8114300 call dword ptr [4311E8] 004077AE 68 06000140 push 40010006 修改为push 000020ED |
|
|
|
|
|
|
