首页
社区
课程
招聘
[原创]Themida & WinLicen 1.9.1 - 1.9.5 系列脱壳脚本
发表于: 2008-2-1 10:06 117090

[原创]Themida & WinLicen 1.9.1 - 1.9.5 系列脱壳脚本

2008-2-1 10:06
117090
收藏
免费 7
支持
分享
最新回复 (181)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
26
谢谢,很强的东西,昨天找了很久
2008-2-22 09:23
0
雪    币: 224
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
27
为什么运行脚本后会出现“A DEBUGER FOUND.... " ,然后程序直接退出呢
2008-2-22 21:41
0
雪    币: 318
活跃值: (168)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
28
下载试用一下!!谢谢楼主
2008-2-24 09:44
0
雪    币: 201
活跃值: (20)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
29
很强大啊,谢谢大侠。
2008-2-25 07:53
0
雪    币: 5
活跃值: (47)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
30
牛```支持
2008-2-25 12:54
0
雪    币: 224
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
31
请问有谁知道Themida使用什么方式防止软件断点。

为什么遇到断点就推出,难道做到RING0去了吗
2008-2-26 16:31
0
雪    币: 195
活跃值: (513)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
32
好强大好强大
2008-2-27 12:38
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
33
很不错的东西,我手头的THEMIDA1.8X也让它给脱了.........
2008-2-27 22:23
0
雪    币: 716
活跃值: (162)
能力值: ( LV9,RANK:250 )
在线值:
发帖
回帖
粉丝
34
太强大了,下来学习。
2008-2-27 22:41
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
35
脱了以后,跑不起来了,od也载入不了,不知道怎么搞的
2008-2-28 00:01
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
36
谢了大侠 学习
2008-2-29 09:08
0
雪    币: 204
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
37
顶,强人啊。
2008-2-29 10:32
0
雪    币: 65
活跃值: (811)
能力值: ( LV12,RANK:210 )
在线值:
发帖
回帖
粉丝
38
收藏了哦~~~~
谢谢LZ分享!
有没有1.8X的脚本哈~~~
2008-3-1 06:24
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
39
狂顶,谢谢楼主了。
2008-3-3 01:57
0
雪    币: 203
活跃值: (17)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
40
脱不掉不是你的错
2008-3-3 21:05
0
雪    币: 118
活跃值: (30)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
41
谢谢了!真是很有用的哦!
2008-3-4 21:06
0
雪    币: 157
活跃值: (476)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
42
是很强大.可是脱不掉我这个程序.
2008-3-4 23:05
0
雪    币: 204
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
43
谢谢楼主,试一下
2008-3-5 13:21
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
44
大侠  脱壳 完毕 要修复吗?????
2008-3-7 11:48
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
45
什么时候支持DLL脱壳吖?嘻嘻
2008-3-8 10:18
0
雪    币: 205
活跃值: (13)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
46
谢谢分享,下来看看
2008-3-8 19:04
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
47
好心苦才找到了你啊
!!!!
我给这壳折磨得快挂了!!!
2008-3-9 10:05
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
48
再顶一次,谢谢提供。有没有EPE07411的脚本啊,楼主。
2008-3-9 15:40
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
49
试了一下,VC2005写的程序,1.9.1.0加的壳

执行到:

next_1:
add iatcalltop,04
bphws iatcalltop,"r"
esto
bphwcall
findiataddpro:               //iataddress
find eip,#0385????????#
bphws $RESULT,"x"
mov tmp,$RESULT
add tmp,05
find tmp,#0385????????#
bphws $RESULT,"x"
//pause
esto

似乎bphws iatcalltop,"r" 断点位置不对
再执行下去就挂掉了!
手动F7到0385????????第一个代码处再执行脚本,
后面的一切正常,dump文件后续运行正常,
只是dump的EXE不能正常运行!
2008-3-11 01:16
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
50
强大,下来学习以下
2008-3-21 01:34
0
游客
登录 | 注册 方可回帖
返回
//