首页
社区
课程
招聘
[原创]npptNT2.sys逆向可编译源码
发表于: 2008-4-18 09:25 7999

[原创]npptNT2.sys逆向可编译源码

HSQ 活跃值
8
2008-4-18 09:25
7999
最近开始对游戏有了些兴趣,居然游戏也有超强保护,看来很是值得研究

由于killvxk 大牛的

NP NP NP NP~~~

IDB文件几乎等同于没给,就自己干点体力活,顺便得点什么

这里只有npptNT2.sys逆向可编译源码,dump_wmimmc.sys还要等等,毕竟这个文件比较大,有些地方需要结合WINDBG动态分析,才能搞定!

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

上传的附件:
收藏
免费 0
支持
分享
最新回复 (9)
雪    币: 220
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
工具自动生成的?
2008-4-18 09:35
0
雪    币: 347
活跃值: (25)
能力值: ( LV9,RANK:420 )
在线值:
发帖
回帖
粉丝
3
不懂,膜拜,收藏一下子
2008-4-18 10:07
0
雪    币: 224
活跃值: (16)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
4
一看便十有八九是IDA pro弄的,不过需要手工加工的,不过这段太好反了,没有什么分支循环和跳转。
2008-4-18 10:19
0
雪    币: 381
活跃值: (140)
能力值: ( LV13,RANK:330 )
在线值:
发帖
回帖
粉丝
5
楼上所言,的确如此
2008-4-18 10:20
0
雪    币: 709
活跃值: (2420)
能力值: ( LV12,RANK:1010 )
在线值:
发帖
回帖
粉丝
6
设置当前进程允许端口I/O 啊.
不过你的code里面好象少了很多东西~
2008-4-18 10:22
0
雪    币: 381
活跃值: (140)
能力值: ( LV13,RANK:330 )
在线值:
发帖
回帖
粉丝
7
没太在意,我只是反了下,编译以后没问题就弄上来,NP我以后是要集中精力认真搞下.
由于目前有很多不想干得事要忙,放出来算是对自己的一个提醒吧,顺便让各位多扔砖块砸啊
2008-4-18 10:33
0
雪    币: 200
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
能dump_wmimmc.sys全逆出来你就牛了,特别是里面虚拟机保护的部分.
2008-4-18 10:56
0
雪    币: 7651
活跃值: (523)
能力值: ( LV9,RANK:610 )
在线值:
发帖
回帖
粉丝
9
这个代码里面确实少了很多东西...
2008-4-18 11:40
0
雪    币: 119
活跃值: (298)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
熊市中牛气冲天
2008-4-18 13:18
0
游客
登录 | 注册 方可回帖
返回
//