首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]谁能帮我介绍一下MoleBox V2.3X这个壳 0.00雪花
发表于: 2009-8-3 09:20 1370

[旧帖] [求助]谁能帮我介绍一下MoleBox V2.3X这个壳 0.00雪花

青丝 活跃值
2009-8-3 09:20
1370
如题，MoleBox V2.3X。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (3)
书呆彭
雪    币： 2110
活跃值： (21)
能力值： (RANK：260 )
在线值：
发帖
回帖
粉丝
私信
2 楼
2.3版本没有分析过，不敢妄言。但是以前的版本确实是弄过一次。这个工具的主要功能是将多个执行体捆绑到一个执行体。但是它的保护也是比较强大的。要成功剥离的话并不容易，首先要将捆绑的文件全部找到（因为它并不将文件临时释放到硬盘，而是全部在内存中解压，并完成重定位），并DUMP出来，并且需要修复IAT，再通过IAT修复导入函数表。
2009-8-3 22:07
0
divano
雪    币： 93
活跃值： (40)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
又一个研究MoleBox，我已经失败了~
2009-8-5 00:53
0
青丝
雪    币： 80
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
二楼说的对我太深奥了，那我想问下有没有可能不脱壳，动态跟踪，修改代码绕过注册机制。
2009-8-11 17:16
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//