首页
社区
课程
招聘
远古Hying壳脱壳机 Dearmor 0.46++
发表于: 2005-2-17 22:33 8568

远古Hying壳脱壳机 Dearmor 0.46++

2005-2-17 22:33
8568
附件:cool.rar
支持 duzaizhe 修改版的

附件:dearmor.rar

把项目从deadcode目录拖出来又拿来修改了一下,提高兼容性,提供rebuild功能。不过还是只支持0.46系列的,嘿嘿。

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

收藏
免费 0
支持
分享
最新回复 (24)
雪    币: 106860
活跃值: (202484)
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
2
支持你...
2005-2-17 22:39
0
雪    币: 296
活跃值: (265)
能力值: ( LV9,RANK:210 )
在线值:
发帖
回帖
粉丝
3
………………
deadcode是啥?
2005-2-17 22:48
0
雪    币: 301
活跃值: (300)
能力值: ( LV9,RANK:290 )
在线值:
发帖
回帖
粉丝
4
谢谢分享
和以前的版本是不是只有图标不一样了
2005-2-17 23:01
0
雪    币: 4714
活跃值: (5368)
能力值: (RANK:215 )
在线值:
发帖
回帖
粉丝
5
从垃圾堆里翻出来重新修改了一下,就这个意思。
2005-2-18 00:32
0
雪    币: 603
活跃值: (617)
能力值: ( LV12,RANK:660 )
在线值:
发帖
回帖
粉丝
6
呵呵,多谢啊~
2005-2-18 08:38
0
雪    币: 319
活跃值: (2639)
能力值: ( LV12,RANK:980 )
在线值:
发帖
回帖
粉丝
7
强!我有一个unpackme在2K下不能运行,但可以用Dearmor 0.46++ 脱壳。脱壳后能正常运行!不知forgot能不能说说脱壳机是如何工作的:)
2005-2-18 09:47
0
雪    币: 211
活跃值: (50)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8


hehe  
改了一下OEP
没用了.....
2005-2-18 13:14
0
雪    币: 6075
活跃值: (2236)
能力值: (RANK:1060 )
在线值:
发帖
回帖
粉丝
9
什么意思?
2005-2-18 13:24
0
雪    币: 296
活跃值: (265)
能力值: ( LV9,RANK:210 )
在线值:
发帖
回帖
粉丝
10
呵呵,传一下duzaizh的修改版,forgot慢慢研究附件:notepad.rar
2005-2-18 14:05
0
雪    币: 211
活跃值: (50)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11

去吃了一下饭.....
抢在我前面....
呵呵
其实我把OEP运算了一下
2005-2-18 14:07
0
雪    币: 6075
活跃值: (2236)
能力值: (RANK:1060 )
在线值:
发帖
回帖
粉丝
12
那下次我加入oep解码尝试
2005-2-18 14:15
0
雪    币: 211
活跃值: (50)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13

好~
支持
2005-2-18 14:16
0
雪    币: 6075
活跃值: (2236)
能力值: (RANK:1060 )
在线值:
发帖
回帖
粉丝
14
不幸。你的那个不能运行。WinXp Sp2
2005-2-18 14:22
0
雪    币: 211
活跃值: (50)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
最初由 forgot 发布
不幸。你的那个不能运行。WinXp Sp2

改到有问题.....XPSP1可以跑起来
2005-2-18 14:33
0
雪    币: 6075
活跃值: (2236)
能力值: (RANK:1060 )
在线值:
发帖
回帖
粉丝
16
没执行到oep运算的地方,跑到一段全00的空间了,没有挂seh就挂了
2005-2-18 14:48
0
雪    币: 211
活跃值: (50)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17

时间差
或者
IsDebugger
2005-2-18 15:28
0
雪    币: 6075
活跃值: (2236)
能力值: (RANK:1060 )
在线值:
发帖
回帖
粉丝
18
不知道,反正做出unpacker了。等我修复rebuild的bug再发
2005-2-18 15:35
0
雪    币: 211
活跃值: (50)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
19
好~~哦~
2005-2-18 15:41
0
雪    币: 319
活跃值: (2639)
能力值: ( LV12,RANK:980 )
在线值:
发帖
回帖
粉丝
20
forgot说说脱壳机如何工作的吧!
2005-2-18 15:53
0
雪    币: 211
活跃值: (50)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
21
<?xml version="1.0" encoding="UTF-16"?>
<DATABASE>
<EXE NAME="cool.exe" FILTER="GRABMI_FILTER_PRIVACY">
    <MATCHING_FILE NAME="cool.exe" SIZE="9728" CHECKSUM="0xCD3B41C8" MODULE_TYPE="WIN32" PE_CHECKSUM="0x0" LINKER_VERSION="0x0" LINK_DATE="02/18/2005 07:48:30" UPTO_LINK_DATE="02/18/2005 07:48:30" />
</EXE>
<EXE NAME="kernel32.dll" FILTER="GRABMI_FILTER_THISFILEONLY">
    <MATCHING_FILE NAME="kernel32.dll" SIZE="1091072" CHECKSUM="0x5526C2D2" BIN_FILE_VERSION="5.1.2600.1106" BIN_PRODUCT_VERSION="5.1.2600.1106" PRODUCT_VERSION="5.1.2600.1106" FILE_DESCRIPTION="Windows NT BASE API Client DLL" COMPANY_NAME="Microsoft Corporation" PRODUCT_NAME="Microsoft(R) Windows(R) Operating System" FILE_VERSION="5.1.2600.1106 (xpsp1.020828-1920)" ORIGINAL_FILENAME="kernel32" INTERNAL_NAME="kernel32" LEGAL_COPYRIGHT="(C) Microsoft Corporation. All rights reserved." VERFILEDATEHI="0x0" VERFILEDATELO="0x0" VERFILEOS="0x40004" VERFILETYPE="0x2" MODULE_TYPE="WIN32" PE_CHECKSUM="0x10DAEB" LINKER_VERSION="0x50001" UPTO_BIN_FILE_VERSION="5.1.2600.1106" UPTO_BIN_PRODUCT_VERSION="5.1.2600.1106" LINK_DATE="09/09/2002 22:53:03" UPTO_LINK_DATE="09/09/2002 22:53:03" VER_LANGUAGE="中文(中国) [0x804]" />
</EXE>
</DATABASE>
出错?
XP
SP1

reBuild
有问题
2005-2-18 16:05
0
雪    币: 6075
活跃值: (2236)
能力值: (RANK:1060 )
在线值:
发帖
回帖
粉丝
22
rebuilder不是我写的,只是调用了一下,看到提示没有?
可以用lordpe代替

脱壳机就那么工作,这就有什么说的?
2005-2-18 17:12
0
雪    币: 211
活跃值: (50)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
23
无语..........
2005-2-18 17:21
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
24
谢谢分享!
2005-2-19 05:29
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
25
有没有0.49的脱壳机呀
2005-4-9 11:01
0
游客
登录 | 注册 方可回帖
返回