久久综合伊人噜噜色,日本三级香港三级人妇电影精品,亚洲中文色资源,国产高清一区二区三区人妖

      <small id="r7w9x"></small>

          <td id="r7w9x"></td><sub id="r7w9x"><menu id="r7w9x"><samp id="r7w9x"></samp></menu></sub>
        2. 

          4. <th id="r7w9x"></th>
          1. 

            汶上信息港
            
標題: 讓偵測工具把殼識別為VC++ [打印本頁]
            

            
作者: hbhdgpyz    時間: 2008-9-28 16:31
            
標題: 讓偵測工具把殼識別為VC++
            <BR>&nbsp;&nbsp;&nbsp;&nbsp;一時找不到好的例子程序,向朋友要了一個易語言編譯的窗口空程序演示一下-_-! <BR>&nbsp;&nbsp;&nbsp;&nbsp;目標文件:Target.exe <BR>&nbsp;&nbsp;&nbsp;&nbsp;加個殼:SVKP&nbsp;1.3x&nbsp;-&gt;&nbsp;Pavol&nbsp;Cerven[注:Cracked],PEiD正確識別出來了.記下入口點:5000 <BR>&nbsp;&nbsp;&nbsp;&nbsp;用ToPo增加大約128字節(jié)的空間[注:個人愛好而定],進入LordPE的PE&nbsp;Editor,打開Target.exe, <BR>把.topo0段名改為.text,裝的更像一點[注:也可以個性一點改成自己的大名,不影響結果] <BR>&nbsp;&nbsp;&nbsp;&nbsp;記下VOffset:13000,把入口點改為這個值.OllyDbg載入Target.exe,轟~我們來到了一個異常, <BR>向上拉動滾動條,來到413000處改寫代碼: <BR>;---------------------------------------------------------------- <BR>;偽造VC++入口代碼特征 <BR>;assume&nbsp;&nbsp;fs:nothing <BR>push&nbsp;ebp <BR>mov&nbsp;ebp,esp <BR>push&nbsp;-1 <BR>push&nbsp;666666 <BR>push&nbsp;888888 <BR>mov&nbsp;eax,fs:[0] <BR>push&nbsp;eax <BR>mov&nbsp;fs:[0],esp <BR>;下邊再恢復 <BR>pop&nbsp;eax <BR>mov&nbsp;fs:[0],eax <BR>pop&nbsp;eax <BR>pop&nbsp;eax <BR>pop&nbsp;eax <BR>pop&nbsp;eax <BR>mov&nbsp;ebp,eax <BR>;---------------------------------------------------------------- <BR>&nbsp;&nbsp;&nbsp;&nbsp;別忘了jmp&nbsp;405000,也就是殼的入口點.選中修改過的代碼按右鍵,把它保存為newTarget.exe. <BR>PEiD偵測一下:Microsoft&nbsp;Visual&nbsp;C++,并且運行正常,任務完成. <BR>&nbsp;&nbsp;&nbsp;&nbsp;感謝您耐心閱讀到這里.




            

            

            歡迎光臨 汶上信息港 (http://m.junkejituan.com/)

Powered by Discuz! X3.5