首页
社区
课程
招聘
老王新版本真厉害!
2005-1-9 13:30 9132

老王新版本真厉害!

2005-1-9 13:30
9132
在进程中竟然看不到加壳的程序.哪位知道如何搞出来?
请老王见谅,偶想学习学习.

阿里云助力开发者!2核2G 3M带宽不限流量!6.18限时价,开 发者可享99元/年,续费同价!

收藏
点赞0
打赏
分享
最新回复 (16)
雪    币: 6073
活跃值: (2236)
能力值: (RANK:1060 )
在线值:
发帖
回帖
粉丝
forgot 26 2005-1-9 13:33
2
0
API Hook, change to 9x for looking
雪    币: 0
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
马甲 2005-1-9 15:22
3
0
IceSword看一下~
雪    币: 213
活跃值: (16)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
d1y2j3 2005-1-10 15:21
4
0
好像NTDLL.ZWPENPROCESS的入口被改成JMP 了,
快到内核的时候
雪    币: 674
活跃值: (1684)
能力值: ( LV9,RANK:250 )
在线值:
发帖
回帖
粉丝
daxia200N 6 2005-1-10 16:55
5
0
壳用加密Dll把自己注入到explorer进程中启动。
雪    币: 313
活跃值: (440)
能力值: ( LV12,RANK:530 )
在线值:
发帖
回帖
粉丝
4nil 13 2005-1-11 10:39
6
0
最初由 崂山道士 发布
在进程中竟然看不到加壳的程序.哪位知道如何搞出来?
请老王见谅,偶想学习学习.

老王是干什么用的阿。。。。
雪    币: 240
活跃值: (40)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
xxyygg 2005-1-11 13:15
7
0
这个带有破坏系统式的加密我认为不适用于加密程序,影响系统稳定性!  算它是病毒差不多!   我晕!注入进程!
雪    币: 5180
活跃值: (2122)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
lucktiger 2005-1-12 13:27
8
0
EncryptPE简介:

1. EncryptPE 能加密保护常规PE文件(EXE、DLL、OCX等一般程序或NT服务程序),防静态分析修改,反动态跟踪调试,有效地保护软件,防止盗版。除常规的对抗调试器(SoftIce、TRW、OllyDbg等)、监视器、DUMP工具方法外,EncryptPE采用的加密保护的手段还有:随机加密算法、CRC校验、变形、代码替换、进程注入、APIHOOK、多线程、调试运行、全程监控等。

2. EncryptPE 能将普通软件变成共享软件,增加定时注册提醒、限制试用日期、限制试用次数、限制试用天数、限制每次试用多长时间等功能。

3. EncryptPE 能根据最终用户的机器信息、注册用户及加密时的保护密码计算注册码,从诸多加密算法中随机选择一种用于注册码的计算。

4. EncryptPE 支持多语言,并为待加密软件提供多语言接口。

5. EncryptPE 向待加密软件提供丰富的方便的编程接口,便于设计个性注册方式,同时使被加密程序与加密壳之间融为一个整体,增加破解难度。

6. EncryptPE 及经加密的软件可以运行于多种 Windows 平台,包括9X/ME/NT/2000/XP/2003。

http://www.encryptpe.com/

比较狠的壳,最新版是EncryptPE V2.2004.8.10,能搞定的人很少。
雪    币: 396
活跃值: (1078)
能力值: ( LV9,RANK:970 )
在线值:
发帖
回帖
粉丝
simonzh2000 24 2005-1-12 14:03
9
0
我就知道好几个. :D
雪    币: 266
活跃值: (191)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
二点 1 2005-1-12 14:08
10
0
最初由 simonzh2000 发布
我就知道好几个. :D

我也知道:D
雪    币: 236
活跃值: (49)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
ijia 2005-1-13 11:31
11
0
最初由 xxyygg 发布
这个带有破坏系统式的加密我认为不适用于加密程序,影响系统稳定性! 算它是病毒差不多! 我晕!注入进程!

会破坏系统??
雪    币: 157
活跃值: (70)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
lihai3330 2005-1-15 18:27
12
0
真的在进程里面没有哟!!!
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
yamazali 2005-8-2 21:07
13
0
老王的壳的确很强
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
星一 2005-8-2 22:22
14
0
谁会解开,教一下啥Q:307737836
雪    币: 836
活跃值: (1139)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
龙岱客 2005-8-3 12:09
15
0
在XP下结束一下explorer进程就出现原程序了
雪    币: 239
活跃值: (52)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
fffddd 2005-8-3 14:13
16
0
晕,这样的壳不好。
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
AntiDebug 2005-8-3 17:19
17
0
偶也想学习!盼高手指点!
游客
登录 | 注册 方可回帖
返回