[求助]北斗NsPacK V3.4-V3.5 -> LiuXingPing [Overlay] *脱壳-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

[求助]北斗NsPacK V3.4-V3.5 -> LiuXingPing [Overlay] *脱壳

发表于: 2006-5-3 04:12 8690

[求助]北斗NsPacK V3.4-V3.5 -> LiuXingPing [Overlay] *脱壳

逍遥二少

2006-5-3 04:12

8690

蓝鸟未注册域名批量查询软件 3.1(2006)
软件下载地址:25bK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3#2@1N6Y4c8$3i4K6u0W2j5$3!0E0i4K6u0r3M7$3!0X3N6q4)9J5c8X3c8G2L8h3q4A6L8Y4y4G2k6Y4c8Q4x3X3g2J5j5i4t1`.
查壳:NsPacK V3.4-V3.5 -> LiuXingPing [Overlay] *
谁知道在2000系统如何脱壳?现在有个脱壳机不过只能在WIN XP SP2 系统下脱
或者谁能帮我脱下3Q

[培训]科锐逆向工程师培训第53期2025年7月8日开班！

收藏・0

免费・1

支持

最新回复 (19)
blackeyes 雪币： 295 活跃值： (346) 能力值： ( LV9，RANK：530 ) 在线值：发帖 19 回帖 99 粉丝 1 关注私信	blackeyes 13 2 楼 OD 载入, bp GetVersion, F9 Run, Ctrl+F9, dump, ImpRec修复: OEP 3831(403831), IAT: 406000-4060B4 Overlap Data, 用 HexEdit, 复制原文件的26000-fc407到新修复的文件, OK 2006-5-3 04:53 0
逍遥二少雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 18 粉丝 0 关注私信	逍遥二少 3 楼劳驾下能详细说明下麽还是不懂脱壳后文件只有444K 原来加壳得文件就有0.98M了哟 2006-5-3 10:10 0
wan 雪币： 333 活跃值： (45) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 312 粉丝 0 关注私信	wan 4 楼楼上已经写得很详细了``` 2006-5-3 12:32 0
逍遥二少雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 18 粉丝 0 关注私信	逍遥二少 5 楼郁闷怎么我测试了还是不行? 能否载图教教谢谢或者帮我脱下壳上传3Q 2006-5-3 13:45 0
peaceclub 雪币： 255 活跃值： (207) 能力值： ( LV9，RANK：250 ) 在线值：发帖 59 回帖 967 粉丝 1 关注私信	peaceclub 6 6 楼脱壳机下载指南: 注:曾经南蛮妈妈做过教程,但鸟人们(菜鸟,会飞来飞去的可爱动物)还不会,所以重复此特强教程。 2006-5-3 15:58 0
冷血书生雪币： 443 活跃值： (200) 能力值： ( LV9，RANK：1140 ) 在线值：发帖 53 回帖 1135 粉丝 2 关注私信	冷血书生 28 7 楼易语言而已~ 几秒不就搞定了? 2006-5-3 16:10 0
逍遥二少雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 18 粉丝 0 关注私信	逍遥二少 8 楼多谢楼上各位兄台得热情不过我手动也测试了用能脱得脱壳机也测试了就是脱壳后不能运行 2006-5-3 16:49 0
闪电狼雪币： 108 活跃值： (42) 能力值： ( LV2，RANK：10 ) 在线值：发帖 16 回帖 709 粉丝 0 关注私信	闪电狼 9 楼 104K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6e0c8K6K9r3q4J5k6h3c8Q4x3X3g2U0L8$3#2Q4x3V1k6X3K9h3I4W2i4K6u0r3x3e0b7^5y4U0t1^5y4W2)9J5c8U0t1I4x3X3t1&6z5h3y4T1i4K6u0r3k6r3!0E0j5h3W2F1i4K6u0V1M7#2)9#2k6Y4g2F1M7r3q4U0K9#2)9#2k6X3u0&6i4K6g2X3N6$3!0D9k6X3I4&6i4K6u0W2K9s2c8E0L8l9`.`. 试试 2006-5-3 22:46 0
逍遥二少雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 18 粉丝 0 关注私信	逍遥二少 10 楼 ^_^ 多谢可以运行佩服佩服我研究了2天都没有脱出来能把所有过程详细说下麽^_^ 2006-5-4 02:05 0
逍遥二少雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 18 粉丝 0 关注私信	逍遥二少 11 楼脱壳后程序是能运行正常不过有点问题现在用w32无极版打开查看不了菜单信息测试了几个软件查看字符都查看不了我已经用了插件OD隐藏过了在OD里F9运行会出现错误 OD自动关闭 2006-5-4 02:22 0
baby2008 雪币： 442 活跃值： (1246) 能力值： ( LV12，RANK：1130 ) 在线值：发帖 87 回帖 1435 粉丝 5 关注私信	baby2008 28 12 楼这个是E语言的程序,运行过程会释放程序源体,w32估计没啥用,试试猴子的ECE吧。 2006-5-4 09:02 0
闪电狼雪币： 108 活跃值： (42) 能力值： ( LV2，RANK：10 ) 在线值：发帖 16 回帖 709 粉丝 0 关注私信	闪电狼 13 楼最初由逍遥二少* 发布* 脱壳后程序是能运行正常不过有点问题现在用w32无极版打开查看不了菜单信息测试了几个软件查看字符都查看不了我已经用了插件OD隐藏过了在OD里F9运行会出现错误 OD自动关闭 E语言和VC,D 有所不同 2006-5-4 09:57 0
逍遥二少雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 18 粉丝 0 关注私信	逍遥二少 14 楼恩看了ECE完全摸不到头脑现在在看相关资料教材 2006-5-4 22:46 0
superbird 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	superbird 15 楼还需继续学习阿，距离太远 2006-5-6 01:02 0
chadd 雪币： 277 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 105 粉丝 1 关注私信	chadd 16 楼脱壳后，OD不能调试，显示“Ollydbg.exe 遇到问题需要关闭。我们对此引起的不便表示抱歉”错误，退出。 2006-5-11 15:36 0
9494 雪币： 172 活跃值： (287) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 248 粉丝 0 关注私信	9494 17 楼最初由 blackeyes* 发布* OD 载入, bp GetVersion, F9 Run, Ctrl+F9, dump, ImpRec修复: OEP 3831(403831), IAT: 406000-4060B4 Overlap Data, 用 HexEdit, 复制原文件的26000-fc407到新修复的文件, OK 我不会脱壳，请教一下，我按老大所说Ctrl+F9后的返回地址在40385D,dump后用ImpRec修复: OEP 385D(40385D)修改成功，copy overlay后还是无法运行，但OEP改为403831即可，请教的问题是：如何知道403831是OEP? 2006-5-11 20:05 0
zunicorn 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 3 粉丝 0 关注私信	zunicorn 18 楼 3831就是OEP，脱壳后文件大小为1.27M，注册码已解，好象这软件对我没用处，真可惜。 2006-5-16 20:40 0
XF[BCG] 雪币： 237 活跃值： (160) 能力值： ( LV4，RANK：50 ) 在线值：发帖 6 回帖 92 粉丝 1 关注私信	XF[BCG] 1 19 楼 >>请shoooo把nspack 3.7的注册机发布出来这个是偶看到的，呵呵 2006-5-17 18:22 0
非安全雪币： 750 活跃值： (227) 能力值： ( LV9，RANK：780 ) 在线值：发帖 63 回帖 487 粉丝 12 关注私信	非安全 17 20 楼 copy overlay到底是什么意思啊要如何操作啊？那位大哥教教我！我脱壳　医院管理专家V3.3９版后运行出现提示　Error： "Invalid data in the file!" c31K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6e0p5$3y4U0R3^5i4K6u0W2L8%4u0Y4i4K6u0r3k6r3!0%4L8W2)9J5k6h3q4K6M7l9`.`. 2006-9-7 14:50 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

逍遥二少

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (19)
blackeyes 雪币： 295 活跃值： (346) 能力值： ( LV9，RANK：530 ) 在线值：发帖 19 回帖 99 粉丝 1 关注私信	blackeyes 13 2 楼 OD 载入, bp GetVersion, F9 Run, Ctrl+F9, dump, ImpRec修复: OEP 3831(403831), IAT: 406000-4060B4 Overlap Data, 用 HexEdit, 复制原文件的26000-fc407到新修复的文件, OK 2006-5-3 04:53 0
逍遥二少雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 18 粉丝 0 关注私信	逍遥二少 3 楼劳驾下能详细说明下麽还是不懂脱壳后文件只有444K 原来加壳得文件就有0.98M了哟 2006-5-3 10:10 0
wan 雪币： 333 活跃值： (45) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 312 粉丝 0 关注私信	wan 4 楼楼上已经写得很详细了``` 2006-5-3 12:32 0
逍遥二少雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 18 粉丝 0 关注私信	逍遥二少 5 楼郁闷怎么我测试了还是不行? 能否载图教教谢谢或者帮我脱下壳上传3Q 2006-5-3 13:45 0
peaceclub 雪币： 255 活跃值： (207) 能力值： ( LV9，RANK：250 ) 在线值：发帖 59 回帖 967 粉丝 1 关注私信	peaceclub 6 6 楼脱壳机下载指南: 注:曾经南蛮妈妈做过教程,但鸟人们(菜鸟,会飞来飞去的可爱动物)还不会,所以重复此特强教程。 2006-5-3 15:58 0
冷血书生雪币： 443 活跃值： (200) 能力值： ( LV9，RANK：1140 ) 在线值：发帖 53 回帖 1135 粉丝 2 关注私信	冷血书生 28 7 楼易语言而已~ 几秒不就搞定了? 2006-5-3 16:10 0
逍遥二少雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 18 粉丝 0 关注私信	逍遥二少 8 楼多谢楼上各位兄台得热情不过我手动也测试了用能脱得脱壳机也测试了就是脱壳后不能运行 2006-5-3 16:49 0
闪电狼雪币： 108 活跃值： (42) 能力值： ( LV2，RANK：10 ) 在线值：发帖 16 回帖 709 粉丝 0 关注私信	闪电狼 9 楼 104K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6e0c8K6K9r3q4J5k6h3c8Q4x3X3g2U0L8$3#2Q4x3V1k6X3K9h3I4W2i4K6u0r3x3e0b7^5y4U0t1^5y4W2)9J5c8U0t1I4x3X3t1&6z5h3y4T1i4K6u0r3k6r3!0E0j5h3W2F1i4K6u0V1M7#2)9#2k6Y4g2F1M7r3q4U0K9#2)9#2k6X3u0&6i4K6g2X3N6$3!0D9k6X3I4&6i4K6u0W2K9s2c8E0L8l9`.`. 试试 2006-5-3 22:46 0
逍遥二少雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 18 粉丝 0 关注私信	逍遥二少 10 楼 ^_^ 多谢可以运行佩服佩服我研究了2天都没有脱出来能把所有过程详细说下麽^_^ 2006-5-4 02:05 0
逍遥二少雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 18 粉丝 0 关注私信	逍遥二少 11 楼脱壳后程序是能运行正常不过有点问题现在用w32无极版打开查看不了菜单信息测试了几个软件查看字符都查看不了我已经用了插件OD隐藏过了在OD里F9运行会出现错误 OD自动关闭 2006-5-4 02:22 0
baby2008 雪币： 442 活跃值： (1246) 能力值： ( LV12，RANK：1130 ) 在线值：发帖 87 回帖 1435 粉丝 5 关注私信	baby2008 28 12 楼这个是E语言的程序,运行过程会释放程序源体,w32估计没啥用,试试猴子的ECE吧。 2006-5-4 09:02 0
闪电狼雪币： 108 活跃值： (42) 能力值： ( LV2，RANK：10 ) 在线值：发帖 16 回帖 709 粉丝 0 关注私信	闪电狼 13 楼最初由逍遥二少* 发布* 脱壳后程序是能运行正常不过有点问题现在用w32无极版打开查看不了菜单信息测试了几个软件查看字符都查看不了我已经用了插件OD隐藏过了在OD里F9运行会出现错误 OD自动关闭 E语言和VC,D 有所不同 2006-5-4 09:57 0
逍遥二少雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 18 粉丝 0 关注私信	逍遥二少 14 楼恩看了ECE完全摸不到头脑现在在看相关资料教材 2006-5-4 22:46 0
superbird 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	superbird 15 楼还需继续学习阿，距离太远 2006-5-6 01:02 0
chadd 雪币： 277 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 105 粉丝 1 关注私信	chadd 16 楼脱壳后，OD不能调试，显示“Ollydbg.exe 遇到问题需要关闭。我们对此引起的不便表示抱歉”错误，退出。 2006-5-11 15:36 0
9494 雪币： 172 活跃值： (287) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 248 粉丝 0 关注私信	9494 17 楼最初由 blackeyes* 发布* OD 载入, bp GetVersion, F9 Run, Ctrl+F9, dump, ImpRec修复: OEP 3831(403831), IAT: 406000-4060B4 Overlap Data, 用 HexEdit, 复制原文件的26000-fc407到新修复的文件, OK 我不会脱壳，请教一下，我按老大所说Ctrl+F9后的返回地址在40385D,dump后用ImpRec修复: OEP 385D(40385D)修改成功，copy overlay后还是无法运行，但OEP改为403831即可，请教的问题是：如何知道403831是OEP? 2006-5-11 20:05 0
zunicorn 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 3 粉丝 0 关注私信	zunicorn 18 楼 3831就是OEP，脱壳后文件大小为1.27M，注册码已解，好象这软件对我没用处，真可惜。 2006-5-16 20:40 0
XF[BCG] 雪币： 237 活跃值： (160) 能力值： ( LV4，RANK：50 ) 在线值：发帖 6 回帖 92 粉丝 1 关注私信	XF[BCG] 1 19 楼 >>请shoooo把nspack 3.7的注册机发布出来这个是偶看到的，呵呵 2006-5-17 18:22 0
非安全雪币： 750 活跃值： (227) 能力值： ( LV9，RANK：780 ) 在线值：发帖 63 回帖 487 粉丝 12 关注私信	非安全 17 20 楼 copy overlay到底是什么意思啊要如何操作啊？那位大哥教教我！我脱壳　医院管理专家V3.3９版后运行出现提示　Error： "Invalid data in the file!" c31K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6e0p5$3y4U0R3^5i4K6u0W2L8%4u0Y4i4K6u0r3k6r3!0%4L8W2)9J5k6h3q4K6M7l9`.`. 2006-9-7 14:50 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复