[原创]Delphi逆向分析---quick batch逆向-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创]Delphi逆向分析---quick batch逆向

发表于: 2009-1-9 19:37 18169

[原创]Delphi逆向分析---quick batch逆向

myskydog

2009-1-9 19:37

18169

登录后可查看完整内容

[注意]看雪招聘，专注安全领域的专业人才平台！

#调试逆向

上传的附件：

delphi.zip （510.65kb，124次下载）
project9.part1.rar （900.00kb，222次下载）
project9.part2.rar （394.08kb，160次下载）
test idb.zip （561.06kb，198次下载）

收藏・14

免费・8

支持

赞赏记录

参与人

雪币

留言

时间

Youlor

为你点赞~

2024-1-11 00:04

伟叔叔

为你点赞~

2023-12-13 05:14

QinBeast

为你点赞~

2023-9-24 00:21

PLEBFE

为你点赞~

2023-8-28 02:20

shinratensei

为你点赞~

2023-8-26 00:25

心游尘世外

为你点赞~

2023-8-16 00:06

飘零丶

为你点赞~

2023-8-2 00:55

itmaple

为你点赞~

2019-9-6 09:43

最新回复 (11)

太难了

雪币： 200

活跃值： (10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

140

粉丝

关注

私信

太难了: 2 楼

好，传说中有技术含量的贴

2009-1-10 00:18

xiaojiam

雪币： 261

活跃值： (10)

能力值：

( LV6，RANK：90 )

在线值：

发帖

回帖

325

粉丝

关注

私信

xiaojiam 2: 3 楼

我也来顶一个

2009-1-10 13:13

shangde

雪币： 212

活跃值： (1367)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

粉丝

关注

私信

shangde: 4 楼

Deleaker for Visual C++求破解

2009-1-10 14:00

myskydog

雪币： 230

活跃值： (10)

能力值：

( LV4，RANK：50 )

在线值：

发帖

回帖

粉丝

关注

私信

myskydog 1: 5 楼

[QUOTE=myskydog;562691]Delphi逆向分析---quick batch逆向

元旦好无聊呀。独自一个人在成都。。。

Delphi逆向分析中较困难的就是一些VCL、RTL库函数被IDA识别成unknowlib，还有许多虚函数的调用，例如：call [edx+0xC]，此外Pascal的参数传递...[/QUOTE]
小弟第一次在看雪发表文章，大家帮忙顶顶呀。。。^_^

2009-1-12 01:21

kanxue

雪币： 56023

活跃值： (21330)

能力值：

(RANK：350 )

在线值：

发帖

2377

回帖

17057

粉丝

566

关注

私信

kanxue 8: 6 楼

感谢你与大家分享。成都好地方呀

2009-1-12 09:27

forgot

雪币： 6075

活跃值： (2236)

能力值： (RANK：1060 )

在线值：

发帖

155

回帖

3771

粉丝

关注

私信

forgot 26: 7 楼

// System.pas
  vmtSelfPtr           = -76;
  vmtIntfTable         = -72; // PTinterfaceTable
  vmtAutoTable         = -68;
  vmtInitTable         = -64;
  vmtTypeInfo          = -60; // TypInfo.pas 
  vmtFieldTable        = -56;
  vmtMethodTable       = -52;
  vmtDynamicTable      = -48;
  vmtClassName         = -44;
  vmtInstanceSize      = -40;
  vmtParent            = -36;
  vmtSafeCallException = -32 deprecated;  // don't use these constants.
  vmtAfterConstruction = -28 deprecated;  // use VMTOFFSET in asm code instead
  vmtBeforeDestruction = -24 deprecated;
  vmtDispatch          = -20 deprecated;
  vmtDefaultHandler    = -16 deprecated;
  vmtNewInstance       = -12 deprecated;
  vmtFreeInstance      = -8 deprecated;
  vmtDestroy           = -4 deprecated;
  vmtQueryInterface    = 0 deprecated;
  vmtAddRef            = 4 deprecated;
  vmtRelease           = 8 deprecated;
  vmtCreateObject      = 12 deprecated;