能力值:
( LV9,RANK:3410 )
|
-
-
2 楼
放Xtreme-Protector 说一下
免得大家一运行就死机
|
能力值:
( LV9,RANK:290 )
|
-
-
3 楼
原来是这东东啊,还是不玩了(反正也不会):p
|
能力值:
( LV12,RANK:450 )
|
-
-
4 楼
还好偶没下,呵呵!
听说这东东不好弄
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
最初由 fly 发布 放Xtreme-Protector 说一下 免得大家一运行就死机
大侠您没注意大小?单看大小就知道是假的。虽然说了就不好玩了,但不说就没人玩了。外面的对各位大虾好说,修复可以玩玩。
|
能力值:
( LV9,RANK:3410 )
|
-
-
6 楼
抱歉,误会了
昨天刚误运行一个Xtreme程序,系统立即死机
因而这个没有调试
请谅解
|
能力值:
( LV9,RANK:3410 )
|
-
-
7 楼
看了一下,约有3层壳
1、yc修改版
OutputDebugStringA
Anti Ollydbg
2、AsPrtect
3、ACPrtect
BTW:Stolen Code 是借用原版记事本修复的 附件:UnPacked.rar
|
能力值:
( LV2,RANK:10 )
|
-
-
8 楼
:D
|
能力值:
( LV2,RANK:10 )
|
-
-
9 楼
最初由 fly 发布 看了一下,约有3层壳
1、yc修改版 OutputDebugStringA Anti Ollydbg ........
强烈建议FLY兄用以壳解壳方法解决这个典型的Stolen Code :o
|
能力值:
( LV9,RANK:3410 )
|
-
-
10 楼
ACPrtect的Stolen Code比较变态的,没太多时间研究 :o
|
能力值:
( LV2,RANK:10 )
|
-
-
11 楼
最初由 fly 发布 看了一下,约有3层壳
1、yc修改版 OutputDebugStringA Anti Ollydbg ........
老大强悍
|
能力值:
( LV2,RANK:10 )
|
-
-
12 楼
最初由 fly 发布 ACPrtect的Stolen Code比较变态的,没太多时间研究 :o
不是ACP的偷,是同学的一个垃圾。也没用YC,是另一个PEID的伪装器,不会出现标准扫描的没发现,看来没用到外面是失误.
|
能力值:
( LV9,RANK:3410 )
|
-
-
13 楼
里面不是ACPrtect?
|
能力值:
(RANK:10 )
|
-
-
14 楼
是Morphine的壳,fly脱过了的
|
能力值:
( LV15,RANK:1673 )
|
-
-
15 楼
最初由 fly 发布
BTW:Stolen Code 是借用原版记事本修复的
要是别的东东也能借用原版来修复就爽鸟......:D :D :D :D
|
能力值:
( LV2,RANK:10 )
|
-
-
16 楼
最初由 fly 发布 里面不是ACPrtect?
使用了ACP,但里面进行了处理,是为了阻止修复,但具体的情况我也不清楚。您可以看一下后面的一段代码,和原来不太一样。ACP的偷是分语言的。这个没偷出什么。
|
能力值:
( LV2,RANK:10 )
|
-
-
17 楼
最初由 hswanfang 发布 是Morphine的壳,fly脱过了的
你自己试一下吗啡的兼容性吧,或98下试一下就知道了。
|
能力值:
(RANK:10 )
|
-
-
18 楼
鸡蛋壳???
|
能力值:
( LV2,RANK:10 )
|
-
-
19 楼
xiaoxinxin,赵大X??
|
能力值:
( LV2,RANK:10 )
|
-
-
20 楼
TO:rain,鸡蛋壳是什么壳,给个地址。
TO:瘪三,你是不是想死啊。
|
能力值:
( LV2,RANK:10 )
|
-
-
21 楼
最初由 xiaoxinxin 发布 TO:rain,鸡蛋壳是什么壳,给个地址。 TO:瘪三,你是不是想死啊。
1。我想死,你不服,单挑啊。
2。花了老半天分析您老的大作,用变态形容再好不过了。
第1层,!・#¥%……―*()――+|,跟踪发现释放了XPR的驱动,应该是个捆绑壳吧。
第2层,引导者方式2。
第3、4,和FLY老大的分析相同(ACP那版?)
最后,您所谓的垃圾(日你),我试了数个版本的ACP,是抽不掉处理后的入口代码的,可入口的确不对了,只好自己弄了个照者代码去搜,原来NTNND搬走了入口,还什么HELLO XINXIN,我吐。
3。犯二之处有四:
(1)ACP的变形,SDK,RAS,你一个都没能用上,把IAT拱手让出。可见关键的最里面,用的极为失败(如果换OB1。2会完全不同,当然代价是你不能变态的往上狂加,但在放个1、2层应该没什么问题)。
(2)你伪装是什么?怎么感觉瞎写的。引导者XPR1。07的伪装不好吗?XPR就像神族航母,用电兵复制就是摆在外面给人看画的。
(3)你也意识到了,大小的致命伤,老大们只要稍加注意,伪装将毫无意义。怎么办不用废话吧。
(4)你应该把第一步处理过的代码分段搬走,然后下C的伪装头,让ACP去替你处理成象样的垃圾。而不是只简单的挪入口。
看我写的多正式,如此被脱不怨吧(里面的1为减肥后)。还有鸡蛋壳是最厚的壳:D :D :D 附件:1.rar
|
能力值:
( LV9,RANK:210 )
|
-
-
22 楼
????????????????
UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo
PEBundle 2.0x - 2.4x-> Jeremy Collake
PC-Guard 4.03 - 4.15 -> Blagoje Ceklic
..............
有这些层壳?
|
能力值:
( LV9,RANK:3410 )
|
-
-
23 楼
里面应该没有UPX/PC-Guard
|
能力值:
( LV9,RANK:210 )
|
-
-
24 楼
to:fly
我慢慢脱了一下,从外面数第2层是upx,这些壳简单,被你等大侠忽略了。它的Aspr外面有四层壳,脱完这四层壳后有反DUMP,我还没有解决。
|
能力值:
( LV2,RANK:10 )
|
-
-
25 楼
TO:MOON,你的细致让我钦佩,外面的那些弱壳的确被大家一代而过,但你的PC-GUARD猜错了,没有的。
TO:瘪三,明天,浩方北京1。
|
|
|