[分享]themida跟踪手记第一部分-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

[分享]themida跟踪手记第一部分

发表于: 2008-11-5 18:04 13626

[分享]themida跟踪手记第一部分

menting

2008-11-5 18:04

13626

登录后可查看完整内容

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・6

免费・7

支持

最新回复 (30) 1 2 ▶
showbu 雪币： 222 活跃值： (27) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 12 粉丝 0 关注私信	showbu 1 2 楼已经很不错了,佩服楼主的耐心 2008-11-5 18:27 0
cxhcxh 雪币： 287 活跃值： (102) 能力值： ( LV8，RANK：130 ) 在线值：发帖 10 回帖 245 粉丝 0 关注私信	cxhcxh 3 3 楼梦断VM............................... 2008-11-5 20:21 0
夜凉如水雪币： 136 活跃值： (105) 能力值： ( LV9，RANK：140 ) 在线值：发帖 18 回帖 719 粉丝 1 关注私信	夜凉如水 3 4 楼楼主的真厉害期待tmd裸体 2008-11-5 20:31 0
rxzcums 雪币： 427 活跃值： (65) 能力值： ( LV6，RANK：90 ) 在线值：发帖 13 回帖 1174 粉丝 0 关注私信	rxzcums 2 5 楼预祝楼主干掉TMD，而不要让TMD干掉你 2008-11-5 20:42 0
newjueqi 雪币： 251 活跃值： (25) 能力值： ( LV9，RANK：290 ) 在线值：发帖 22 回帖 392 粉丝 2 关注私信	newjueqi 7 6 楼楼主要顶住 2008-11-5 20:58 0
greentea 雪币： 2657 活跃值： (469) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 25 粉丝 2 关注私信	greentea 7 楼需要这种文章 2008-11-5 21:10 0
KooJiSung 雪币： 357 活跃值： (3438) 能力值： ( LV3，RANK：25 ) 在线值：发帖 8 回帖 682 粉丝 3 关注私信	KooJiSung 8 楼加油，我也正在搞这个，断断续续已经几年了。。。 2008-11-5 21:39 0
小男人雪币： 12 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 39 粉丝 0 关注私信	小男人 9 楼佩服小菜精神上支持 ... 也在向你学习....干掉TMD 2008-11-6 00:40 0
yzjsdn 雪币： 170 活跃值： (18) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 126 粉丝 0 关注私信	yzjsdn 10 楼楼主这个怎么看都不像是TMD。。。。。。。。。。 2008-11-6 12:45 0
iRiqium 雪币： 362 活跃值： (321) 能力值： ( LV2，RANK：140 ) 在线值：发帖 10 回帖 37 粉丝 1 关注私信	iRiqium 3 11 楼佩服LZ 我觉得真正的unpacking就应该这样只有这样，才能不如高手之列没有任何捷径可取我也在也正在练习，拿出一堆壳来，一个一个的脱要说有捷径的话，就是看看一些壳的源代码，了解一些加壳的技术了，能让我我们更好更快的看汇编代码 2008-11-6 13:03 0
wsyzyddd 雪币： 215 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 13 回帖 124 粉丝 0 关注私信	wsyzyddd 1 12 楼 LZ精神可嘉！ 2008-11-6 16:54 0
Isaiah 雪币： 331 活跃值： (56) 能力值： ( LV13，RANK：410 ) 在线值：发帖 68 回帖 1293 粉丝 2 关注私信	Isaiah 10 13 楼楼主是打算把TMD的VM还原出来？ 2008-11-6 17:07 0
binglan212 雪币： 245 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 241 粉丝 0 关注私信	binglan212 14 楼很好很强大，希望能写出一篇 themida 流程的文章，目前这类文章还没有 2008-11-7 10:34 0
skylly 雪币： 304 活跃值： (82) 能力值： ( LV9，RANK：170 ) 在线值：发帖 70 回帖 1087 粉丝 2 关注私信	skylly 4 15 楼感觉楼主脱壳完全从零开始研究，我一般脱壳都是看前人的旧版壳教程，然后试着去脱旧版和新版。 2008-11-7 12:02 0
better 雪币： 331 活跃值： (57) 能力值： ( LV7，RANK：100 ) 在线值：发帖 33 回帖 324 粉丝 3 关注私信	better 2 16 楼 VM的衣服不好扒啊 2008-11-7 16:01 0
justlovemm 雪币： 208 活跃值： (40) 能力值： ( LV3，RANK：20 ) 在线值：发帖 33 回帖 605 粉丝 0 关注私信	justlovemm 17 楼 AION? 韩国人也用TMD加游戏了吗？ 2008-11-8 11:48 0
深圳海涛雪币： 190 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 27 粉丝 0 关注私信	深圳海涛 18 楼我也正在脱加了这个壳其中的一个软件，TMD真不爽。JMP太多了，感觉掉进了茫茫无边的宇宙。。。。。 2008-11-8 21:13 0
Nooby 雪币： 82 活跃值： (10) 能力值： (RANK：210 ) 在线值：发帖 44 回帖 629 粉丝 3 关注私信	Nooby 5 19 楼继续努力,tmd头重脚轻,能过所有anti就直接下createfile看解码吧 2008-11-11 11:15 0
cxshouse 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	cxshouse 20 楼加有阿，，好文章 2008-11-11 15:44 0
cxshouse 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	cxshouse 21 楼实际软件的壳都是比较复杂的。不是很容易脱的。 2008-11-11 15:45 0
cxshouse 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	cxshouse 22 楼前两天，我脱 PEbuilder的壳，，脱了2天不见成果。。我发个新主题，给大家看看。。。 2008-11-11 15:46 0
lustylol 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 16 回帖 106 粉丝 0 关注私信	lustylol 23 楼这么多驱动。。。啊 2008-11-11 23:15 0
lustylol 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 16 回帖 106 粉丝 0 关注私信	lustylol 24 楼 AION。。。 2008-11-11 23:19 0
kingyeh 雪币： 135 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 26 粉丝 0 关注私信	kingyeh 25 楼佩服佩服,本人才要开始从0开始学习...不过看LZ发的文....我想...时间很晚了...我该睡觉了 2008-11-12 03:43 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

menting

发帖

319

回帖

610

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (30) 1 2 ▶
showbu 雪币： 222 活跃值： (27) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 12 粉丝 0 关注私信	showbu 1 2 楼已经很不错了,佩服楼主的耐心 2008-11-5 18:27 0
cxhcxh 雪币： 287 活跃值： (102) 能力值： ( LV8，RANK：130 ) 在线值：发帖 10 回帖 245 粉丝 0 关注私信	cxhcxh 3 3 楼梦断VM............................... 2008-11-5 20:21 0
夜凉如水雪币： 136 活跃值： (105) 能力值： ( LV9，RANK：140 ) 在线值：发帖 18 回帖 719 粉丝 1 关注私信	夜凉如水 3 4 楼楼主的真厉害期待tmd裸体 2008-11-5 20:31 0
rxzcums 雪币： 427 活跃值： (65) 能力值： ( LV6，RANK：90 ) 在线值：发帖 13 回帖 1174 粉丝 0 关注私信	rxzcums 2 5 楼预祝楼主干掉TMD，而不要让TMD干掉你 2008-11-5 20:42 0
newjueqi 雪币： 251 活跃值： (25) 能力值： ( LV9，RANK：290 ) 在线值：发帖 22 回帖 392 粉丝 2 关注私信	newjueqi 7 6 楼楼主要顶住 2008-11-5 20:58 0
greentea 雪币： 2657 活跃值： (469) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 25 粉丝 2 关注私信	greentea 7 楼需要这种文章 2008-11-5 21:10 0
KooJiSung 雪币： 357 活跃值： (3438) 能力值： ( LV3，RANK：25 ) 在线值：发帖 8 回帖 682 粉丝 3 关注私信	KooJiSung 8 楼加油，我也正在搞这个，断断续续已经几年了。。。 2008-11-5 21:39 0
小男人雪币： 12 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 39 粉丝 0 关注私信	小男人 9 楼佩服小菜精神上支持 ... 也在向你学习....干掉TMD 2008-11-6 00:40 0
yzjsdn 雪币： 170 活跃值： (18) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 126 粉丝 0 关注私信	yzjsdn 10 楼楼主这个怎么看都不像是TMD。。。。。。。。。。 2008-11-6 12:45 0
iRiqium 雪币： 362 活跃值： (321) 能力值： ( LV2，RANK：140 ) 在线值：发帖 10 回帖 37 粉丝 1 关注私信	iRiqium 3 11 楼佩服LZ 我觉得真正的unpacking就应该这样只有这样，才能不如高手之列没有任何捷径可取我也在也正在练习，拿出一堆壳来，一个一个的脱要说有捷径的话，就是看看一些壳的源代码，了解一些加壳的技术了，能让我我们更好更快的看汇编代码 2008-11-6 13:03 0
wsyzyddd 雪币： 215 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 13 回帖 124 粉丝 0 关注私信	wsyzyddd 1 12 楼 LZ精神可嘉！ 2008-11-6 16:54 0
Isaiah 雪币： 331 活跃值： (56) 能力值： ( LV13，RANK：410 ) 在线值：发帖 68 回帖 1293 粉丝 2 关注私信	Isaiah 10 13 楼楼主是打算把TMD的VM还原出来？ 2008-11-6 17:07 0
binglan212 雪币： 245 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 241 粉丝 0 关注私信	binglan212 14 楼很好很强大，希望能写出一篇 themida 流程的文章，目前这类文章还没有 2008-11-7 10:34 0
skylly 雪币： 304 活跃值： (82) 能力值： ( LV9，RANK：170 ) 在线值：发帖 70 回帖 1087 粉丝 2 关注私信	skylly 4 15 楼感觉楼主脱壳完全从零开始研究，我一般脱壳都是看前人的旧版壳教程，然后试着去脱旧版和新版。 2008-11-7 12:02 0
better 雪币： 331 活跃值： (57) 能力值： ( LV7，RANK：100 ) 在线值：发帖 33 回帖 324 粉丝 3 关注私信	better 2 16 楼 VM的衣服不好扒啊 2008-11-7 16:01 0
justlovemm 雪币： 208 活跃值： (40) 能力值： ( LV3，RANK：20 ) 在线值：发帖 33 回帖 605 粉丝 0 关注私信	justlovemm 17 楼 AION? 韩国人也用TMD加游戏了吗？ 2008-11-8 11:48 0
深圳海涛雪币： 190 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 27 粉丝 0 关注私信	深圳海涛 18 楼我也正在脱加了这个壳其中的一个软件，TMD真不爽。JMP太多了，感觉掉进了茫茫无边的宇宙。。。。。 2008-11-8 21:13 0
Nooby 雪币： 82 活跃值： (10) 能力值： (RANK：210 ) 在线值：发帖 44 回帖 629 粉丝 3 关注私信	Nooby 5 19 楼继续努力,tmd头重脚轻,能过所有anti就直接下createfile看解码吧 2008-11-11 11:15 0
cxshouse 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	cxshouse 20 楼加有阿，，好文章 2008-11-11 15:44 0
cxshouse 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	cxshouse 21 楼实际软件的壳都是比较复杂的。不是很容易脱的。 2008-11-11 15:45 0
cxshouse 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	cxshouse 22 楼前两天，我脱 PEbuilder的壳，，脱了2天不见成果。。我发个新主题，给大家看看。。。 2008-11-11 15:46 0
lustylol 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 16 回帖 106 粉丝 0 关注私信	lustylol 23 楼这么多驱动。。。啊 2008-11-11 23:15 0
lustylol 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 16 回帖 106 粉丝 0 关注私信	lustylol 24 楼 AION。。。 2008-11-11 23:19 0
kingyeh 雪币： 135 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 26 粉丝 0 关注私信	kingyeh 25 楼佩服佩服,本人才要开始从0开始学习...不过看LZ发的文....我想...时间很晚了...我该睡觉了 2008-11-12 03:43 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复