首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[推荐]大家试试此软件,anti超强,程序内置动态解码
发表于: 2004-10-24 22:56 3901

[推荐]大家试试此软件,anti超强,程序内置动态解码

peaceclub 活跃值
6
2004-10-24 22:56
3901
下载地址:
http://diamondcs.fileburst.com/pedemosetup.exe

此软件是进行与fport相近功能的软件,它还可以进行数据侦听，进程管理。
anti超强,程序内置动态解码

壳: PECompact2.x

脱: 对于此壳非常简单,用VirtualFree断后,F8跟踪两分钟就到了OEP了,用LordPE dump下来,imprec修正即可。

Anti:强,程序内置动态解码
     会对程序内部代码进行几次动态解码(xor)进行anti

建议:bp ExWindowsExa,TerminateProcess 防止它让你关机或者关闭Explorer

期待: 那位能强暴？

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・1
支持
分享
最新回复 (1)
peaceclub
雪    币： 255
活跃值： (207)
能力值： ( LV9，RANK：250 )
在线值：
发帖
回帖
粉丝
私信
2 楼
强!
看来不止敌倒我一个啊
2004-10-25 14:42
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//