分类
ESET NOD32防病毒软件是一款拥有16年历史的防病毒产品，在国际网络安全行业享有极高的声誉。它采用独有的高级启发式引擎，对广告软件、Root Kit、间谍软件、木马、病毒、蠕虫等恶意软件具有极高的侦测率，能够为您的
首先载入目标，F9 003D042F 8918 MOV DWORD PTR DS:[EAX],EBX ---第一处异常 003D0431 EB 3C JMP SH
Armadillo.exe的脱壳(2.50) 在hying和zombieys两位大虾的指教下，初试脱armadillo.exe，没有想到意外成功 以下不妥的地方还请诸位大侠多多指教 我用TRW装载Armadillo.exe（2。50）。按照zombieys大虾的方法，
说简单也简单，说难也难。难在没有明白tElock壳的原理，简单在有前人的脱壳教程。:) 今天来个LocPlus1.05，不错的VB字符串替换工具，今天只说脱壳不谈破解。 常用工具trw、superbmp、ImportREC。 016F:00451BD4 A
使用工具: SoftIce,LordPE,ImportREC,WinHex,Hiew 1. OEP快速寻找 设断点bpx GetStartupInfoA，程序中断返回 001B:00401DC3 50 PUSH EAX 001B:00401DC4 FF1504204000 CALL [KERNEL32!GetStartupInfoA] <== 通用
现在的ASPR都有脱壳机了，tElock还没有，还要手脱，真是累，一直想找一个较快的方法，呵 发现用OLLYDBG脱速度很快，而且还是傻瓜式的：－） 目标：**投注大师2003黄金版 工具：ollydbg1.09,winhex,loadpe,peditor
老规矩： 1、先用FI看文件用什么加的壳 2、找入口点，由于老飞以说明，免了 3、用OLLYDBG载入程序来到这 00401000 >/$ 68 01D04000 PUSH PACK.0040D001 00401005 |. E8 01000000 CALL PACK.0040100B 0040100A \. C
近日看了woodmann论坛上+splaj关于利用特征字符寻找被加壳程序的oep方法，颇有兴趣！结合我了解的vb5/6可执行文件的结构，说说如何定位其OEP。 任何反编译过vb程序的人，总会见到其OEP是如下结构： //********
使用工具：ollydbg、LordPE 脱壳对象：用ASPack212加壳的记事本程序 运行平台：win2k 脱ASPack212版压缩的程序方法： 01010374 EB 4A JMP SHORT NOTEPAD.010103C0 01010376 8907 MOV DWORD PTR DS:[EDI],E
CrackMe下载破解Serializer(CoDe_InSiDe): 这个东东我在寒假已经试过,没成功的,今天又将它找出来试试,竟成功了:-)但不足的是我没有去想它的算法(我开始懒了呀!),中是找出了能通过的NAME和NUM. 用BPX HMEMCPY设断,到核
CrackMe下载破解CoDe_InSiDe: 终于,把CoDe_InSiDe的这个程序给破了,说实在,这个东东实在不好破...这个作者制作CEACKME的水平还真高,给我破了的三个作品都费了我好大好大的力气.(我菜吗!)其实这个程序是在破他
CrackMe下载破解KeyGenMe(CoDe_InSiDe): 这家伙的用的方法真的利害,和上一个一样,要命!还好,终于用了6个小时以上,把它OK了.作者要求写出注册机,说实在我没办法,但让我找出算法用手工算,也算成功的话,那我也成
CrackMe下载破解noodles-crackme2.5: 又一个好久没CRACK了,应为刚来学校,电脑也才拿回来不久,也就有好久没有玩 电脑了,再加上还有一个软件赶着要汉化...[还没完成呢...:-(] 好了,终于把这个CRACKME完成了.这是
CrackMe下载 破解Crackme7(Falcon CrackMe): 又是一个用BD写的,同样用HMEMCPY设断,按几次F12到程序领空后再用几次F10(我是这样的^-^)到达核心: ... :00456966 A120984500 mov eax, dword ptr [004598
CrackMe下载破解PassMe(CoDe_InSiDe): 又有插曲了:我正想用W32DASM来反汇编这段程序,谁知,根本什么都没有,没有一点代码!其它版本的W32DASM也不行! 我用FI一查,它不是PE文件,而是一个什么PE WIN GUI,W32DASM拿它没法!