我低下头 一步紧一步往前走
百度空间 | 百度首页 
 
宠物专区
 
   
 
个人档案
 
hikissy

上次登录:
2天前
加为好友
 
   
 
文章列表
 
2009-11-05 23:11
该为生活谋了
 
2009-11-05 15:00

新版IAT处理变了 试脱一个 顺便1字节去掉NAG ^_^
附件只有主程序 其他文件从官方安装包提取


 
2009-11-05 14:58

这玩意儿的第一个真正意义的完美脱壳版.
花了近一天时间完成.附件所得UB将全部用于汉化悬赏.汉化辛苦,大家一起支持.

和谐如下:
1.脱壳,去校验,优化.
2.将启动时的config窗口改为隐藏
3.将主窗体修正至为桌面中央
4.和谐占用大量内存的BSS段
5.动态修补术.

PS:
基本上是将其拆散后拼装,看来我比作者更无聊...

已知BUG:
1.查壳时区段可能出现乱码,原版亦然.
2.Diy版可能不支持非XP操作系统
 
2009-11-05 09:20




 
2009-11-02 13:29

最近很反常 查了一下黄历 原来啊:

寒流来袭 甲感横行 天掉玻璃 宜宅

 
2009-11-01 16:33

我住的宿舍楼属于危房,只要刮风下雨,楼上的窗户就往下掉玻璃.早上出去门口又一大滩玻璃屑,昨晚听到一声清脆的玻璃落地的声音,跟宿管后勤反馈了无数次了,每次都说已经报上去了,就是没见人来修.我估计不死他一两个这群每天只顾忙着贪污的垃圾就不会来修理.

学生宿舍工程你们这群败类都贪污,建的全是危房.我对这个垃圾地方真是一点好感都没有.妈妈的...

 
2009-10-27 15:29

很好玩的一个壳 作者人很好

 
2009-10-24 00:55
表面的和平
歌手:陈绮贞 专辑:华丽的冒险
我也无所谓

你说什么都对

当我已经变成了你

零碎的世界

终于有机会

让自己再沉淀

让我回到过去不再

为你而分裂

我竟然如此

执著于星座配对

但是对我们的感觉

我比谁都要强烈

我曾经仔细听

你说的大道理

我曾经认识你

像小孩的任性

我曾经凝视你

你眼睛里的色情

小心不跌入你流失的回忆

终于有机会
 
2009-10-22 16:03

原来啊 Rlpack Unpacker 是我学习ASM的处女作

看来有必要记录一下

 
2009-10-21 11:39

陆陆续续抽了一周课余时间写的.基本构架已经完成了,部分功能没有写完,预留了接口,有空慢慢加.

Rlpack1.2x Unpacker V0.1说明:
1>V0.1 只支持Rlpack1.21版,
2>不支持CodeReplace,Vm及tls的修复.
(参考了laomms的框架 十分感谢)

预计更新内容:
V0.2
1>支持1.19~1.21所有版本IAT修复
2>支持修复TLS

V0.3
1>支持Code Replace和Vm修复.

ps:
需要自行DUMP+FIX,是因为Import.dll不支持New_IATVA>ImageBase+ImageS

 
2009-10-20 11:23

Rlpack如果在保护Borland程序时勾选了VM-OEP,处理起来比较麻烦.因为他会递归模拟入口的CALL,因为是模拟的,所以壳可以无视原始代码的位置,但是要修复就麻烦了.

目前的方案有2种,1种就是按照他的模拟,我重新补个段,模拟回去.不过麻烦,等于我还得写一个类似SKYPATCH插件的功能.第二种就是针对BORLAND程序,我只匹配DELPHI7或者BC2002这种特定版本特征码来恢复.显然又容易出错.

 
2009-10-19 16:09


Rlpack 1.2x Unpacker V0.3 BETA:

->增加对CodeReplace修复的支持.
->VM留待 V0.3 Final版.

Kissy[UpK]
(
Www.Unpack.C

 
2009-10-17 04:17

10.17更新至V0.2,更新内容:

1>添加对Rlpack 1.20版的支持.不再支持更低版本.
2>更正修复IAT Redirection时的一处错误.
3>更新对Bor

 
2009-10-14 23:27

陆陆续续抽了一周课余时间写的.基本构架已经完成了,部分功能没有写完,预留了接口,有空慢慢加.

Rlpack1.2x Unpacker V0.1说明:
1>V0.1 只

 
2009-10-12 13:44

有人在脚本区提到 我简单说说我的方法
Zprotect的shell是个dll,每个版本不一样,可以通过这个来判断版本号.
stub中会申请内存解压dll,记录申请的内存地址,等解码完毕后找个固定值判断一下偏移即可.

比如找到如下字符串:
引用:
009A037C   00 00 00 00 CE DE B7 A8 B6 A8 CE BB D0 F2 CA FD   ....无法定位序数
009A038C   25 30 38 58 20 D3 DA
 
     
 
 
文章分类
 
 
 
 
 
 
     
 
背景音乐
 
 
最新评论
 
文章评论|照片评论


[表情]
 

楼上的窗户就往下掉玻璃
 

恩恩,有能力而又勤奋的人
 

[表情]
 

期待老大的壳的世界
 
     
 
订阅我的空间
 
已有人次访问本空间
 
订阅RSS  什么是RSS?

您也想拥有这样的空间?请点此申请。
     
 
最近访客
 
 

liuliuyao

liuwengang0101

梦我所想

teamtopkarl

lofullen

zjn232

云的世界真精彩

肥狼II
     


©2009 Baidu