[求助][求助]themida的壳，文件已损坏问题-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (4)
zylyy 雪币： 144 活跃值： (718) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 356 粉丝 3 关注私信	zylyy 2 楼我在入口点复原它原程序的PE头的信息。包括节区信息，PE映象大小等。它是如何校验的? 2015-3-20 17:44 0
zylyy 雪币： 144 活跃值： (718) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 356 粉丝 3 关注私信	zylyy 3 楼我刚才看了这个程序，它有tls，难道是这个时候检查的 2015-3-20 17:45 0
zbzb 雪币： 57 活跃值： (1871) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 378 粉丝 0 关注私信	zbzb 4 楼这不就是themida的文件校验吗？楼主的玩法，有点不按套路啊。这有个脚本，看看好用吗。 5beK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4g2F1M7r3q4U0K9#2)9J5k6h3y4F1i4K6u0r3k6X3!0J5N6h3#2Q4x3X3g2H3K9s2m8Q4x3@1k6E0L8$3c8Q4x3@1c8$3K9h3g2%4N6r3S2J5k6h3q4V1i4K6t1$3N6r3W2V1i4K6y4p5y4e0j5^5y4e0V1`. 2015-3-20 20:36 0
zylyy 雪币： 144 活跃值： (718) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 356 粉丝 3 关注私信	zylyy 5 楼断点跟踪出来了，它使用了createfile打开可执行文件句柄。但是不是kernel32的断点。而是ntdlll的断点。tmd的壳重载了kernel32的东西。其他论坛上已经公布了tmd的一些内部操作。 2015-3-20 21:41 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (4)
zylyy 雪币： 144 活跃值： (718) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 356 粉丝 3 关注私信	zylyy 2 楼我在入口点复原它原程序的PE头的信息。包括节区信息，PE映象大小等。它是如何校验的? 2015-3-20 17:44 0
zylyy 雪币： 144 活跃值： (718) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 356 粉丝 3 关注私信	zylyy 3 楼我刚才看了这个程序，它有tls，难道是这个时候检查的 2015-3-20 17:45 0
zbzb 雪币： 57 活跃值： (1871) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 378 粉丝 0 关注私信	zbzb 4 楼这不就是themida的文件校验吗？楼主的玩法，有点不按套路啊。这有个脚本，看看好用吗。 5beK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4g2F1M7r3q4U0K9#2)9J5k6h3y4F1i4K6u0r3k6X3!0J5N6h3#2Q4x3X3g2H3K9s2m8Q4x3@1k6E0L8$3c8Q4x3@1c8$3K9h3g2%4N6r3S2J5k6h3q4V1i4K6t1$3N6r3W2V1i4K6y4p5y4e0j5^5y4e0V1`. 2015-3-20 20:36 0
zylyy 雪币： 144 活跃值： (718) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 356 粉丝 3 关注私信	zylyy 5 楼断点跟踪出来了，它使用了createfile打开可执行文件句柄。但是不是kernel32的断点。而是ntdlll的断点。tmd的壳重载了kernel32的东西。其他论坛上已经公布了tmd的一些内部操作。 2015-3-20 21:41 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复