能力值:
( LV15,RANK:2473 )
|
-
-
2 楼
呼唤q3
观望 观望
|
能力值:
( LV6,RANK:90 )
|
-
-
3 楼
themida道高一尺终究不及shoooo的魔高一丈 确实不错的ANTI
|
能力值:
(RANK:1130 )
|
-
-
4 楼
不是一个级别的,飘过,不看了
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
|
能力值:
( LV2,RANK:10 )
|
-
-
6 楼
难道是传说中的ZwRequestPort
|
能力值:
( LV2,RANK:10 )
|
-
-
7 楼
借地方请教个其它问题:在脱themida的时候,遇到an internal execption occured错误提示,这个各位遇到过吗? 是怎么解决的,指点个思路,能明说更好
先谢了
|
能力值:
( LV4,RANK:50 )
|
-
-
8 楼
|
能力值:
(RANK:350 )
|
-
-
9 楼
感谢shoooo提供这个程序。
还是Headpmagic问题。
FS:00
7FFDF000 E0 FF 12 00 00 00 13 00 00 D0 12 00 00 00 00 00 ?.....?.....
7FFDF010 00 1E 00 00 00 00 00 00 00 F0 FD 7F 00 00 00 00 ........瘕....
7FFDF020 AC 03 00 00 2C 0A 00 00 00 00 00 00 00 00 00 00 ?..,...........
7FFDF030 00 40 FD 7F 1D 05 00 00 00 00 00 00 00 00 00 00 .@?.......... FS:30指向的PEB:
7FFD4000 00 00 01 00 FF FF FF FF 00 00 40 00 A0 1E 24 00 .....@.?$.
7FFD4010 00 00 02 00 00 00 00 00 00 00 14 00 C0 E4 99 7C ..........冷檤 PEB+0C指向的数据:
↓ ↓ ↓ ↓
00241EA0 28 00 00 00 01 F0 AD BA 00 00 00 00 E0 1E 24 00 (...瓠?...?$.
00241EB0 98 27 24 00 E8 1E 24 00 A0 27 24 00 58 1F 24 00 ?$.?$.?$.X$.
00241EC0 28 26 24 00 00 00 00 00 AB AB AB AB AB AB AB AB (&$.....
00241ED0 00 00 00 00 00 00 00 00 0D 00 08 00 BD 07 18 00 ...........?.
我把00241EA4所指的4字节清零就可调试了,插件工作时,是在堆中搜索01 F0 AD BA,替换成0,不知有没有问题,欢迎各位指正。
有关Heapmagic原理请参看这帖:
http://bbs.pediy.com/showthread.php?s=&threadid=36374
|
能力值:
( LV9,RANK:250 )
|
-
-
10 楼
反不了okdodo的invisible,hehe.在2003+sp2测试通过,看样子还是驱动厉害.
楼上说的改EIP也直接能过.我试了一下果然如此,用脚本跑中间出错了,看样子脚本需要改进了.
|
能力值:
(RANK:1130 )
|
-
-
11 楼
xp+sp2下,okdodo的invisible好像过不了
看来xp+sp2可以淘汰了,以后用98脱壳
|
能力值:
(RANK:1130 )
|
-
-
12 楼
test.exe在98下不能运行,好强啊!!!
|
能力值:
(RANK:650 )
|
-
-
13 楼
我知道是谁教你的
|
能力值:
( LV2,RANK:10 )
|
-
-
14 楼
哇~~!~可望而不可及
|
能力值:
(RANK:350 )
|
-
-
15 楼
你的首帖“好让kanxue改进那个hideod插件”,己提醒是Headpmagic的问题了,因为隐藏thmedia,HideOD主要起这个作用。当然修复Headpmagic的代码是heXer写的,在ReadMe里我也说明了。
解决时,从Headpmagic入手,比较加载调试器与没调试器的环境,感觉“01 F0 AD BA ”有些反常,尝试清零。
这问题本人解决时纯粹靠运气,如有雷同纯属巧合!
|
能力值:
(RANK:650 )
|
-
-
16 楼
so strong big
|
|
|