能力值:
( LV2,RANK:10 )
|
-
-
2 楼
怎么没有人啊,自己顶一下先!
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
希望高手指点啊
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
看来还真不容易
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
现在我可以确定这是用maxtocode壳加过密的,可是现有的re-max都不能脱,继续研究中.......
|
能力值:
( LV2,RANK:10 )
|
-
-
6 楼
是最新的maxtocode加密过的,vip maxtocode3.42,相关的自动脱壳机还没有出现。
|
能力值:
( LV2,RANK:10 )
|
-
-
7 楼
看来真的不容易啊
|
能力值:
( LV3,RANK:30 )
|
-
-
8 楼
将程序上来看看
|
能力值:
( LV2,RANK:10 )
|
-
-
9 楼
|
能力值:
( LV3,RANK:30 )
|
-
-
10 楼
病毒,有,呵呵呵
|
能力值:
( LV2,RANK:10 )
|
-
-
11 楼
是NOD32的误杀,大家可以到google上搜索一下“maxtocode NOD32”的关键词,会出现相关的关于NOD32误杀maxtocode的DLL文件的信息,大家探讨为主,人格担保,不会放病毒上来。
|
能力值:
( LV2,RANK:10 )
|
-
-
12 楼
据查资料,好像早版本的maxtocode脱壳的时候挺麻烦,因为maxtocode不仅进行了混淆和加密,在加密的时候阻碍的是ildasm反编译,及时用修改过的ildasm进行反汇编,也一无所获,这就是maxtocode加密的魅力所在,re-max是bigmouse的作品,专门针对maxtocode做的脱壳机,但对最新的3.42还没有推出相对应的版本。期待中......感兴趣的朋友可以一起来探讨!
|
能力值:
( LV3,RANK:20 )
|
-
-
13 楼
这种东西应该从JIT入手,貌似Hook了compileMethod。抓、还原、拼凑、修复......。我不太喜欢Maxtocode,貌似兼容性有一点问题。
楼主如果想解决问题,应该拜读Rick大侠的文章,或者直接向他请教,他是DONET壳专家。
|
能力值:
( LV2,RANK:10 )
|
-
-
14 楼
maxtocode兼容性是有问题,用了经常会导致程序无法运行,多谢 tease 指点了!
|
能力值:
( LV3,RANK:30 )
|
-
-
15 楼
呵呵呵,下载过程中就被的NOD32杀掉,所以我不再理会它,我没有玩.NET?哦呵呵,自然有人知道,不需要证明,你看看我博客吧
|
能力值:
( LV2,RANK:10 )
|
-
-
16 楼
是误会,将此消息取消
|
能力值:
( LV3,RANK:30 )
|
-
-
17 楼
我没有必要与你争论,你怎么说都好,我不在意你说什么,因为我知道我能做什么,什么不能,我自己清楚,我杀毒软件提示的话,我绝对不会在下载这个东西,这是我一向的风格,谢谢。。。
|
能力值:
( LV2,RANK:10 )
|
-
-
18 楼
crackdung ,真的不是病毒,不是你的错,也不是我的错,刚才查了一下,是NOD32的问题,你到google上搜搜‘ maxtocode NOD32’,就会出现相关的关于NOD32误杀maxtocode 的DLL文件的相关信息了,在此向crackdung的误会表示歉意,看了你的相关文章了,真的不错,有空一起研究一下这个程序吧,谢谢啦!
|
|
|