Nisy'S 第一个CM （更新到Beta 0.4）

Nisy

/:013 小更新一下 ~~ 把一些提示全部干掉了

wuhanqi

Nisy应该把历史版本都留着的= =

pao

有壳呀！不会脱呀！试试！
whypro 发表于 2010-5-29 07:45

    不会啊壳超好脱，是aspack ，有最佳dump点，直接dump改输入表目录和oep就行啦，就是图标在壳段，删了壳段就没图标啦，不过还能运行哈:loveliness:

whypro

不会啊壳超好脱，是aspack ，有最佳dump点，直接dump改输入表目录和oep就行啦，就是图标在壳段， ...
pao 发表于 2010-5-29 12:39

    先跳到nisy段去执行 然后调用 "kernel32.dll" 取的函数; kernel32.GetModuleHandleA,然后提取数据，填充数据！最后看是解密iat,来到入口函数！
    我搞定了就是dump还有点问题，谢谢指点！

曹无咎

感觉函数怎么那么多，有点乱，有点乱

cjteam

/:018膜拜各位大牛

网络幽灵

哈哈，怎么没有看明白呢！！！！！！！！！！！

meishenm

我等小菜搞不定啊

专业路过

终于搞定了  好累...

whypro

272的时候的算法！

1. #include <stdio.h>
   
2. void main(){
   
3.         char a=0;
   
4.         char c=0;
   
5.         int d=0;
   
6.         int e=0;
   
7.         for (a='A';a<='Z';a++)
   
8.         {   
   
9.                 d=2;
   
10.                 for (c=0;c<7;c++)
    
11.         {
    
12.                         d=d+a;
    
13. 
    
14.        
    
15.                
    
16.         }       
    
17. 
    
18.                 printf("%c->%x->%c\n",a,d,(626-d));
    
19.         }       
    
20.                        
    
21. }

复制代码

八个N就可以了！


00401805   .  83F9 4E       cmp ecx,0x4E

4E  我我的神呀！！！