1、基本知识 手动脱壳就是不借助自动脱壳工具，而是用动态调试工具SOFTICE或TRW2000来脱壳。这课谈谈一些入门方面的知识，如要了解更深的脱壳知识，请参考《脱壳高级篇》这课。 工具 *调试器：SoftICE 、TRW2000 *内存抓取工具：Procdump等； *十六进制工具：Hiew、Ultr...
现在, 希望你没有关闭symbol loader. 假如你关掉的话,重新运行它,打开并装入已压缩的notepad.exe 当你这次点击"Yes"时, 你会发现你已在进入Softice中了... 我把下面的代码贴出来并加上注解. ************************* 你在SICE中所见到的 ************************* **...
1、认识Import表 著者: [yAtEs] [Jamesluton@hotmail.com] 译者：hying[CCG] 有很多介绍PE文件的文章，但是我打算写一篇关于输入表的文章，因为它对于破解很有用。 我想解释它的最好的方法是举一个例子，你可以跟着我逐步深入，一步一步的思考，最后你将完全明白，我选...
4.)修补dump出来的文件: 打开peditor,装入1.exe.点击section按钮,右键选dumpfixer,最后exit. 5.)修补import表: 运行ImportREC1.2beta2，在Attach to an Active Process下拉框中选中importrec.exe (首先确保原来的程序在运行)， 然后在左下方OEP中输入C3E28就是(47e910-4...
市场上常见几种软件狗的简单介绍 彩虹天地：在中国应该算是老大了，从第一代到第四代的产品都有，但它的主要产品还是第三代的微狗（TD-MH)，该代产品中有干扰芯片，能随时产生无用的干扰信号，更加有效的对抗逻辑分析仪；虽然有第四代的强劲狗（CS-QA)，但好象有不少问...
WinKawaks 1.45脱壳笔记 最近有朋友问UPX + cryptor的壳怎么脱,我还真以为是UPX + cryptor的壳呢,结果下载了一看fi2.5显示为UPX + cryptor,但是我要说这次FI错了,因为我从来没有遇到UPX + cryptor里面有int3的. 后来有朋友说是老王的NC?(什么东东?)加的壳?,我如在云里雾...
先看看旧帖子： http://www.chat001.com/forum/crackforum/40418.html http://www.chat001.com/forum/crackforum/23607.html http://www.chat001.com/forum/crackforum/24002.html .... 1、找OEP： 仍然是BPX VirtualProtectEx，中断下来后再手动跳过几个SEH就和旧版本...
telock0.98跟上本版本有些变化，我是这样做的！ 用ti 0.2找OEP 用bpx GetModuleHandleA中断，返回到程式邻空，这恰好就是破坏Import Table的地方:记下特征代码的地址。以下是用telock0.95加壳的特征代码，telock0.98也差不多 017F:00576C16 8B95BEAF4000 MOV EDX,[EBP+0...
前言： 早在2000年10月就脱过用tElock 0.98加壳的NotePad，并好像在看雪论坛写过脱壳简要。 最近有网友问tElock 0.98加壳的DLL脱壳问题。整理出一篇文章，希望对你有帮助。 Liotta[BCG] 目标： 超星浏览器3.6.0.1210所带的pdg2.dll（先用upx -d解压，然后用tElock 0.98...
FlashFXP v1.4.1 build 823 的脱壳与破解 软件名称：FlashFXP v1.4.1 build 823 下载：http://www.onlinedown.net/flashfxp 大小：828KB 工具：W32dasm＋TRW2000 软件评价：功能强大的FXP /FTP软件，融合了一些其他优秀FTP软件的优点。 我认为它许多方面比cuteftp要好，...