[结束][第二阶段◇第二题]看雪论坛.珠海金山2007逆向分析挑战赛-1)珠海金山2007逆向分析挑战赛-看雪-安全社区|安全招聘|kanxue.com

[结束][第二阶段◇第二题]看雪论坛.珠海金山2007逆向分析挑战赛

2007-8-30 11:59 169429

[结束][第二阶段◇第二题]看雪论坛.珠海金山2007逆向分析挑战赛

笨笨雄

2007-8-30 11:59

169429

查看主题内容

收藏・16

点赞・0

打赏

最新回复 (116) ◀ 1 2 3 4 5 ▶
zmworm 雪币： 5143 活跃值： (363) 能力值： (RANK：170 ) 在线值：发帖 45 回帖 294 粉丝 8 关注私信	zmworm 4 2007-8-30 13:06 26 楼 0 所以才用了“应该”这个词。
zmworm 雪币： 5143 活跃值： (363) 能力值： (RANK：170 ) 在线值：发帖 45 回帖 294 粉丝 8 关注私信	zmworm 4 2007-8-30 13:08 27 楼 0 2000下驱动没起作用是BUG-__-\|\| 源码没在我手上，我正在全力联系程序员……，应该今天能搞定
zmworm 雪币： 5143 活跃值： (363) 能力值： (RANK：170 ) 在线值：发帖 45 回帖 294 粉丝 8 关注私信	zmworm 4 2007-8-30 13:09 28 楼 0 是吗？
壹只老虎雪币： 112 活跃值： (16) 能力值： ( LV9，RANK：290 ) 在线值：发帖 38 回帖 703 粉丝 3 关注私信	壹只老虎 7 2007-8-30 13:09 29 楼 0 我的结束不掉! 郁闷!
十三少雪币： 226 活跃值： (15) 能力值： ( LV6，RANK：90 ) 在线值：发帖 10 回帖 384 粉丝 1 关注私信	十三少 2 2007-8-30 13:15 30 楼 0 我是XP SP2 我认为找到进程标识的代码的要求应该放开，不同的方法可以使用相同的方法得到进程标识，而这个规则上没有说明白。
seamoon 雪币： 213 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 25 粉丝 0 关注私信	seamoon 2007-8-30 13:18 31 楼 0 我的XP能直接关闭啊点关闭 Atl+F4都能关闭啊
softworm 雪币： 494 活跃值： (629) 能力值： ( LV9，RANK：1210 ) 在线值：发帖 57 回帖 1043 粉丝 11 关注私信	softworm 30 2007-8-30 13:19 32 楼 0 所以不要用W2K
zmworm 雪币： 5143 活跃值： (363) 能力值： (RANK：170 ) 在线值：发帖 45 回帖 294 粉丝 8 关注私信	zmworm 4 2007-8-30 13:20 33 楼 0 XP sp2驱动真的也无效?3: 有病毒防火墙？
blue_devil_bomb 雪币： 295 活跃值： (461) 能力值： ( LV9，RANK：210 ) 在线值：发帖 14 回帖 165 粉丝 0 关注私信	blue_devil_bomb 5 2007-8-30 13:21 34 楼 0 我的可以关闭调! 题目越出越有意思,最后通过的人可以到金山公司上班了,而这个题目就有点编程竞赛的味道了,^_^!
shoooo 雪币： 398 活跃值： (343) 能力值： (RANK：650 ) 在线值：发帖 93 回帖 2058 粉丝 5 关注私信	shoooo 16 2007-8-30 13:23 35 楼 0 不是我想用2K, 公司装的就是2K, 而且不让换
lelfei 雪币： 6051 活跃值： (1441) 能力值： ( LV15，RANK：1473 ) 在线值：发帖 55 回帖 519 粉丝 15 关注私信	lelfei 23 2007-8-30 13:24 36 楼 0 在任务管理器里可以结束任务，但是无法结束进程注意题目要求，是结束进程！
softworm 雪币： 494 活跃值： (629) 能力值： ( LV9，RANK：1210 ) 在线值：发帖 57 回帖 1043 粉丝 11 关注私信	softworm 30 2007-8-30 13:29 37 楼 0 shoooo你的tshirt * n,分一件给我过过瘾
fonge 雪币： 263 活跃值： (10) 能力值： ( LV9，RANK：210 ) 在线值：发帖 35 回帖 1063 粉丝 0 关注私信	fonge 5 2007-8-30 13:30 38 楼 0 在不加载驱动的情况下，TM是可以关闭！难道部分驱动加载不成功？
forgot 雪币： 6073 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3744 粉丝 15 关注私信	forgot 26 2007-8-30 13:31 39 楼 0 看了一眼驱动，又看了一眼sdt，原来xp也不作用。不知道跟我的什么冲突，白白死了两次，含恨而终
一个刀客雪币： 209 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 8 回帖 123 粉丝 0 关注私信	一个刀客 1 2007-8-30 13:31 40 楼 0 结束任务也是结束进程的方法。。。
DKPNOP 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	DKPNOP 2007-8-30 13:33 41 楼 0 赛事预告：2007-9-1中午12点正式开始第二阶段第三题比赛。这个应该是赛事预告：2007-9-2中午12点正式开始第二阶段第三题比赛。
bithaha 雪币： 1505 能力值： (RANK：210 ) 在线值：发帖 62 回帖 921 粉丝 2 关注私信	bithaha 5 2007-8-30 13:40 42 楼 0 我的也能杀掉啊
十三少雪币： 226 活跃值： (15) 能力值： ( LV6，RANK：90 ) 在线值：发帖 10 回帖 384 粉丝 1 关注私信	十三少 2 2007-8-30 14:01 43 楼 0 我昨晚夜观星象，发现我一定会和驱动做一次人生的大碰撞，如今，这个猜想果真实现了。
大菜一号雪币： 424 活跃值： (10) 能力值： ( LV9，RANK：850 ) 在线值：发帖 58 回帖 1519 粉丝 0 关注私信	大菜一号 21 2007-8-30 14:21 44 楼 0 我的直接可以关了呀｀｀这个题到底是要做什么
壹只老虎雪币： 112 活跃值： (16) 能力值： ( LV9，RANK：290 ) 在线值：发帖 38 回帖 703 粉丝 3 关注私信	壹只老虎 7 2007-8-30 14:25 45 楼 0 支持你! 新人啊! 嘿嘿!
forgot 雪币： 6073 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3744 粉丝 15 关注私信	forgot 26 2007-8-30 14:31 46 楼 0 我昨晚夜观星象，发现我一定会和驱动做一次人生的大碰撞，如今，这个猜想果真实现了。
Lenus 雪币： 159 活跃值： (339) 能力值： ( LV8，RANK：130 ) 在线值：发帖 17 回帖 394 粉丝 19 关注私信	Lenus 3 2007-8-30 14:31 47 楼 0 我是这样理解这个题目的意思的,不知道对不对: 1.评委在他的虚拟机上运行CrackMeApp.exe 2.然后点击你提交的程序(不论你使用什么方法---ring3或者ring0) 3.打开任务管理器,发现CrackMeApp.exe没有了,委员查看是否与前面雷同,不同则通过 //////////////////// 请问还是和之前的实时验证,还是3天后统一验证? 如果我担心自己有的地方可能出现雷同,我多提交几个版本(超过15种)能不能算?
ccfer 雪币： 8191 活跃值： (4248) 能力值： ( LV15，RANK：2459 ) 在线值：发帖 84 回帖 1475 粉丝 103 关注私信	ccfer 16 2007-8-30 14:43 48 楼 0 对的加分，错的不扣分可以写100种了，让评委们使劲看吧
Lenus 雪币： 159 活跃值： (339) 能力值： ( LV8，RANK：130 ) 在线值：发帖 17 回帖 394 粉丝 19 关注私信	Lenus 3 2007-8-30 14:46 49 楼 0 哈哈... 看来这次要可以好好休战一会了
kuaihuo王子雪币： 205 活跃值： (42) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 25 粉丝 0 关注私信	kuaihuo王子 2007-8-30 14:54 50 楼 0 高手中的高手，我佩服得206块都贴地了！
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

笨笨雄

184

发帖

3569

回帖

570

RANK

关注

私信

他的文章

[调查] 我来带节奏，大家都说说自己现在是个什么状况

[原创]cocos2dx lua 反编译(20170417增加补充说明)

[转帖]不解释

关于我们

联系我们

企业服务

看雪公众号

最新回复 (116) ◀ 1 2 3 4 5 ▶
zmworm 雪币： 5143 活跃值： (363) 能力值： (RANK：170 ) 在线值：发帖 45 回帖 294 粉丝 8 关注私信	zmworm 4 2007-8-30 13:06 26 楼 0 所以才用了“应该”这个词。
zmworm 雪币： 5143 活跃值： (363) 能力值： (RANK：170 ) 在线值：发帖 45 回帖 294 粉丝 8 关注私信	zmworm 4 2007-8-30 13:08 27 楼 0 2000下驱动没起作用是BUG-__-\|\| 源码没在我手上，我正在全力联系程序员……，应该今天能搞定
zmworm 雪币： 5143 活跃值： (363) 能力值： (RANK：170 ) 在线值：发帖 45 回帖 294 粉丝 8 关注私信	zmworm 4 2007-8-30 13:09 28 楼 0 是吗？
壹只老虎雪币： 112 活跃值： (16) 能力值： ( LV9，RANK：290 ) 在线值：发帖 38 回帖 703 粉丝 3 关注私信	壹只老虎 7 2007-8-30 13:09 29 楼 0 我的结束不掉! 郁闷!
十三少雪币： 226 活跃值： (15) 能力值： ( LV6，RANK：90 ) 在线值：发帖 10 回帖 384 粉丝 1 关注私信	十三少 2 2007-8-30 13:15 30 楼 0 我是XP SP2 我认为找到进程标识的代码的要求应该放开，不同的方法可以使用相同的方法得到进程标识，而这个规则上没有说明白。
seamoon 雪币： 213 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 25 粉丝 0 关注私信	seamoon 2007-8-30 13:18 31 楼 0 我的XP能直接关闭啊点关闭 Atl+F4都能关闭啊
softworm 雪币： 494 活跃值： (629) 能力值： ( LV9，RANK：1210 ) 在线值：发帖 57 回帖 1043 粉丝 11 关注私信	softworm 30 2007-8-30 13:19 32 楼 0 所以不要用W2K
zmworm 雪币： 5143 活跃值： (363) 能力值： (RANK：170 ) 在线值：发帖 45 回帖 294 粉丝 8 关注私信	zmworm 4 2007-8-30 13:20 33 楼 0 XP sp2驱动真的也无效?3: 有病毒防火墙？
blue_devil_bomb 雪币： 295 活跃值： (461) 能力值： ( LV9，RANK：210 ) 在线值：发帖 14 回帖 165 粉丝 0 关注私信	blue_devil_bomb 5 2007-8-30 13:21 34 楼 0 我的可以关闭调! 题目越出越有意思,最后通过的人可以到金山公司上班了,而这个题目就有点编程竞赛的味道了,^_^!
shoooo 雪币： 398 活跃值： (343) 能力值： (RANK：650 ) 在线值：发帖 93 回帖 2058 粉丝 5 关注私信	shoooo 16 2007-8-30 13:23 35 楼 0 不是我想用2K, 公司装的就是2K, 而且不让换
lelfei 雪币： 6051 活跃值： (1441) 能力值： ( LV15，RANK：1473 ) 在线值：发帖 55 回帖 519 粉丝 15 关注私信	lelfei 23 2007-8-30 13:24 36 楼 0 在任务管理器里可以结束任务，但是无法结束进程注意题目要求，是结束进程！
softworm 雪币： 494 活跃值： (629) 能力值： ( LV9，RANK：1210 ) 在线值：发帖 57 回帖 1043 粉丝 11 关注私信	softworm 30 2007-8-30 13:29 37 楼 0 shoooo你的tshirt * n,分一件给我过过瘾
fonge 雪币： 263 活跃值： (10) 能力值： ( LV9，RANK：210 ) 在线值：发帖 35 回帖 1063 粉丝 0 关注私信	fonge 5 2007-8-30 13:30 38 楼 0 在不加载驱动的情况下，TM是可以关闭！难道部分驱动加载不成功？
forgot 雪币： 6073 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3744 粉丝 15 关注私信	forgot 26 2007-8-30 13:31 39 楼 0 看了一眼驱动，又看了一眼sdt，原来xp也不作用。不知道跟我的什么冲突，白白死了两次，含恨而终
一个刀客雪币： 209 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 8 回帖 123 粉丝 0 关注私信	一个刀客 1 2007-8-30 13:31 40 楼 0 结束任务也是结束进程的方法。。。
DKPNOP 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	DKPNOP 2007-8-30 13:33 41 楼 0 赛事预告：2007-9-1中午12点正式开始第二阶段第三题比赛。这个应该是赛事预告：2007-9-2中午12点正式开始第二阶段第三题比赛。
bithaha 雪币： 1505 能力值： (RANK：210 ) 在线值：发帖 62 回帖 921 粉丝 2 关注私信	bithaha 5 2007-8-30 13:40 42 楼 0 我的也能杀掉啊
十三少雪币： 226 活跃值： (15) 能力值： ( LV6，RANK：90 ) 在线值：发帖 10 回帖 384 粉丝 1 关注私信	十三少 2 2007-8-30 14:01 43 楼 0 我昨晚夜观星象，发现我一定会和驱动做一次人生的大碰撞，如今，这个猜想果真实现了。
大菜一号雪币： 424 活跃值： (10) 能力值： ( LV9，RANK：850 ) 在线值：发帖 58 回帖 1519 粉丝 0 关注私信	大菜一号 21 2007-8-30 14:21 44 楼 0 我的直接可以关了呀｀｀这个题到底是要做什么
壹只老虎雪币： 112 活跃值： (16) 能力值： ( LV9，RANK：290 ) 在线值：发帖 38 回帖 703 粉丝 3 关注私信	壹只老虎 7 2007-8-30 14:25 45 楼 0 支持你! 新人啊! 嘿嘿!
forgot 雪币： 6073 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3744 粉丝 15 关注私信	forgot 26 2007-8-30 14:31 46 楼 0 我昨晚夜观星象，发现我一定会和驱动做一次人生的大碰撞，如今，这个猜想果真实现了。
Lenus 雪币： 159 活跃值： (339) 能力值： ( LV8，RANK：130 ) 在线值：发帖 17 回帖 394 粉丝 19 关注私信	Lenus 3 2007-8-30 14:31 47 楼 0 我是这样理解这个题目的意思的,不知道对不对: 1.评委在他的虚拟机上运行CrackMeApp.exe 2.然后点击你提交的程序(不论你使用什么方法---ring3或者ring0) 3.打开任务管理器,发现CrackMeApp.exe没有了,委员查看是否与前面雷同,不同则通过 //////////////////// 请问还是和之前的实时验证,还是3天后统一验证? 如果我担心自己有的地方可能出现雷同,我多提交几个版本(超过15种)能不能算?
ccfer 雪币： 8191 活跃值： (4248) 能力值： ( LV15，RANK：2459 ) 在线值：发帖 84 回帖 1475 粉丝 103 关注私信	ccfer 16 2007-8-30 14:43 48 楼 0 对的加分，错的不扣分可以写100种了，让评委们使劲看吧
Lenus 雪币： 159 活跃值： (339) 能力值： ( LV8，RANK：130 ) 在线值：发帖 17 回帖 394 粉丝 19 关注私信	Lenus 3 2007-8-30 14:46 49 楼 0 哈哈... 看来这次要可以好好休战一会了
kuaihuo王子雪币： 205 活跃值： (42) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 25 粉丝 0 关注私信	kuaihuo王子 2007-8-30 14:54 50 楼 0 高手中的高手，我佩服得206块都贴地了！
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复