能力值:
( LV2,RANK:10 )
|
-
-
2 楼
这个壳,好象我碰到过,但是好象没有脱成功,不知道[Overlay] *是什么意思~~??
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
[Overlay] *是有附加数据
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
看来难度是很大``
|
能力值:
( LV6,RANK:90 )
|
-
-
5 楼
大你个头啊?
怎么难度大了?
你从哪看出来的?
别人都告诉你了是附加数据了!
|
能力值:
( LV9,RANK:170 )
|
-
-
6 楼
LS几位干点实事
SC自己去修,这个脚本不支持VM
|
能力值:
( LV2,RANK:10 )
|
-
-
7 楼
你这脚本怎么用呢?
|
能力值:
( LV2,RANK:10 )
|
-
-
8 楼
samisgod 给的脚本我怎么不能用啊,在OD里面加入后显示要配合OD1.47以上才能用,谁有OD1.47以上的OD啊,给我一个看看
|
能力值:
( LV2,RANK:10 )
|
-
-
9 楼
我也在弄这壳,不知道怎么脱,谁能指点一下,我刚开始学的,麻烦能说的清楚点,谢谢
|
能力值:
( LV2,RANK:10 )
|
-
-
10 楼
脚本倒是好用,就是修复补区段太难了,学习中~
|
能力值:
( LV2,RANK:10 )
|
-
-
11 楼
请问怎么修补的呢?
|
能力值:
( LV2,RANK:10 )
|
-
-
12 楼
这个脚本不需要自己补区段吧?
脚本运行完了直接修复IAT就可以了好像
|
能力值:
( LV3,RANK:30 )
|
-
-
13 楼
找一个好脚本
问题就能解决了啊
|
能力值:
( LV2,RANK:10 )
|
-
-
14 楼
可惜上面大侠的脚本不支持VM,哪有支持VM我脚本啊
|
能力值:
( LV9,RANK:170 )
|
-
-
15 楼
要真是如此我就不用整天去干苦工了
lab145:
cmp newphysec, 0
je lab146
mov tmp1, lastsecbase
add tmp1, lastsecsize
cmp tmp1, virtualsec
jne lab145_1
msg "有偷窃代码, 请查看记录窗口内的 IAT 数据"
pause
jmp end
lab145_1:
msg "有偷窃代码, 先补区段后再修复 IAT"
pause
jmp end
ause
lab146:
msg "没有偷窃代码, 请查看记录窗口内的 IAT 数据"
p
自己看看脚本这段
感觉1.0不怎么好用的说
试试1.13吧,个人是喜欢“远古的”1.02
|
能力值:
( LV9,RANK:170 )
|
-
-
16 楼
OdbgSc在此
http://bbs1.pediy.com/showthread.php?t=58820
|
能力值:
( LV2,RANK:10 )
|
-
-
17 楼
你们都是修补IAT,而我怎么出来的是运行完脚本后就提示API没修补,这是什么原因呢??????????????????
|
能力值:
( LV2,RANK:10 )
|
-
-
18 楼
用脚本脱壳-->处理附加数据-->去自校验-->补区段..
也够复杂的
|
|
|