这个EncryptPE 是1.0还是2.0?-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

最新回复 (10)
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 2 楼目前公开的最新版 2004-12-17 19:47 0
douser 雪币： 208 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 39 粉丝 0 关注私信	douser 3 楼当然这个信息可以改，不过一般人不会去动的 2004-12-17 19:54 0
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 4 楼 TO 看不懂 : 不要曲解 2004-12-17 20:02 0
看不懂雪币： 211 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 80 粉丝 0 关注私信	看不懂 5 楼看到了, 是V2.2004.8.10, Copyright (C) WFS 2004-12-17 20:06 0
vcasm 雪币： 260 活跃值： (162) 能力值： ( LV4，RANK：50 ) 在线值：发帖 26 回帖 360 粉丝 2 关注私信	vcasm 1 6 楼郁闷写字板也派上用处了 2004-12-18 00:42 0
vrowang123 雪币： 257 活跃值： (56) 能力值： ( LV5，RANK：60 ) 在线值：发帖 75 回帖 586 粉丝 0 关注私信	vrowang123 1 7 楼转 EncryptPE V2.2004.8.10 的 Dump 1.我的工具 Od 1.10 , LoadPE , win2000 adv + sp4 2.用EPE随便加密一个VC Appwizard生成的程序，先运行一下，让 V***.EPE生成在\sysdir\system32. 3.Od加载EXE(EntryPoint = 00432000) 在004321F1下一断点 (其它程序不一定) 004321F1 . FF10 CALL DWORD PTR DS:[EAX] ; kernel32.CreateFileA 好，停在这里，空格，改为JMP 00432282, 4.继续Run 5.LoadPE可以Dump了. 6.我不会破解，也不会脱壳，只能写这么一点了。 2004-12-19 18:04 0
看不懂雪币： 211 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 80 粉丝 0 关注私信	看不懂 8 楼为什么v22004810.epe存在而dump.exe却说找不到组件? 2004-12-20 13:08 0
supertu 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 48 粉丝 0 关注私信	supertu 9 楼一样的问题 2005-1-2 21:31 0
kingjia 雪币： 192 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 133 粉丝 0 关注私信	kingjia 10 楼看不大明白啊能说得仔细一点吗 2005-1-2 22:37 0
unlocker 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	unlocker 11 楼 *.EPE还有壳 2005-1-4 04:33 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (10)
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 2 楼目前公开的最新版 2004-12-17 19:47 0
douser 雪币： 208 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 39 粉丝 0 关注私信	douser 3 楼当然这个信息可以改，不过一般人不会去动的 2004-12-17 19:54 0
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 4 楼 TO 看不懂 : 不要曲解 2004-12-17 20:02 0
看不懂雪币： 211 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 80 粉丝 0 关注私信	看不懂 5 楼看到了, 是V2.2004.8.10, Copyright (C) WFS 2004-12-17 20:06 0
vcasm 雪币： 260 活跃值： (162) 能力值： ( LV4，RANK：50 ) 在线值：发帖 26 回帖 360 粉丝 2 关注私信	vcasm 1 6 楼郁闷写字板也派上用处了 2004-12-18 00:42 0
vrowang123 雪币： 257 活跃值： (56) 能力值： ( LV5，RANK：60 ) 在线值：发帖 75 回帖 586 粉丝 0 关注私信	vrowang123 1 7 楼转 EncryptPE V2.2004.8.10 的 Dump 1.我的工具 Od 1.10 , LoadPE , win2000 adv + sp4 2.用EPE随便加密一个VC Appwizard生成的程序，先运行一下，让 V***.EPE生成在\sysdir\system32. 3.Od加载EXE(EntryPoint = 00432000) 在004321F1下一断点 (其它程序不一定) 004321F1 . FF10 CALL DWORD PTR DS:[EAX] ; kernel32.CreateFileA 好，停在这里，空格，改为JMP 00432282, 4.继续Run 5.LoadPE可以Dump了. 6.我不会破解，也不会脱壳，只能写这么一点了。 2004-12-19 18:04 0
看不懂雪币： 211 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 80 粉丝 0 关注私信	看不懂 8 楼为什么v22004810.epe存在而dump.exe却说找不到组件? 2004-12-20 13:08 0
supertu 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 48 粉丝 0 关注私信	supertu 9 楼一样的问题 2005-1-2 21:31 0
kingjia 雪币： 192 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 133 粉丝 0 关注私信	kingjia 10 楼看不大明白啊能说得仔细一点吗 2005-1-2 22:37 0
unlocker 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	unlocker 11 楼 *.EPE还有壳 2005-1-4 04:33 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复