首页
社区
课程
招聘
[原创]Delphi逆向分析---quick batch逆向
发表于: 2009-1-9 19:37 18080

[原创]Delphi逆向分析---quick batch逆向

2009-1-9 19:37
18080

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

上传的附件:
收藏
免费 8
支持
分享
最新回复 (11)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
好,传说中有技术含量的贴
2009-1-10 00:18
0
雪    币: 261
活跃值: (10)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
3
我也来顶一个
2009-1-10 13:13
0
雪    币: 212
活跃值: (1327)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
Deleaker for Visual C++求破解
2009-1-10 14:00
0
雪    币: 230
活跃值: (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
5
[QUOTE=myskydog;562691]Delphi逆向分析---quick batch逆向

元旦好无聊呀。独自一个人在成都。。。

Delphi逆向分析中较困难的就是一些VCL、RTL库函数被IDA识别成unknowlib,还有许多虚函数的调用,例如:call [edx+0xC],此外Pascal的参数传递...[/QUOTE]
小弟第一次在看雪发表文章,大家帮忙顶顶呀。。。^_^
2009-1-12 01:21
0
雪    币: 50161
活跃值: (20640)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
6
感谢你与大家分享。成都好地方呀
2009-1-12 09:27
0
雪    币: 6075
活跃值: (2236)
能力值: (RANK:1060 )
在线值:
发帖
回帖
粉丝
7
// System.pas
  vmtSelfPtr           = -76;
  vmtIntfTable         = -72; // PTinterfaceTable
  vmtAutoTable         = -68;
  vmtInitTable         = -64;
  vmtTypeInfo          = -60; // TypInfo.pas 
  vmtFieldTable        = -56;
  vmtMethodTable       = -52;
  vmtDynamicTable      = -48;
  vmtClassName         = -44;
  vmtInstanceSize      = -40;
  vmtParent            = -36;
  vmtSafeCallException = -32 deprecated;  // don't use these constants.
  vmtAfterConstruction = -28 deprecated;  // use VMTOFFSET in asm code instead
  vmtBeforeDestruction = -24 deprecated;
  vmtDispatch          = -20 deprecated;
  vmtDefaultHandler    = -16 deprecated;
  vmtNewInstance       = -12 deprecated;
  vmtFreeInstance      = -8 deprecated;
  vmtDestroy           = -4 deprecated;
  vmtQueryInterface    = 0 deprecated;
  vmtAddRef            = 4 deprecated;
  vmtRelease           = 8 deprecated;
  vmtCreateObject      = 12 deprecated;

2009-1-12 12:51
0
雪    币: 199
活跃值: (48)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
非常有用!!!
赞一个!!!!
RAS压缩组就将BAT转成了EXE。
学习~~~
2009-2-23 19:30
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
我也来顶一个
2009-2-23 19:58
0
雪    币: 256
活跃值: (11)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
10
好东西,下个
2010-1-11 15:25
0
雪    币: 222
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
终于见到一个Delphi逆向分析帖。。。支持一下。
2010-1-11 17:16
0
雪    币: 107
活跃值: (419)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
发哥在公布好东东....
2010-1-13 21:13
0
游客
登录 | 注册 方可回帖
返回
//