首页
社区
课程
招聘
黑暗的瞬间,保存的资料全没了,没天理!!
发表于: 2006-11-10 20:50 8706

黑暗的瞬间,保存的资料全没了,没天理!!

2006-11-10 20:50
8706
在此发誓:跟超星没完

刚开始学脱壳一星期左右,找了个《超星阅读器》作为资料记录。
因为这个软件可以做电子书,而且也可以编辑目录等功能,用起来很方便。

可是,出现了个BUG,软件重起打开文档,打开失败。查看一下电子书,发现居然大小为0。这一瞬间我还真不信。。。可事实就是如此

NND,这几天白干了,要是不骂超星还真是不爽!

脱壳文档包括(估计大约20多篇的脱壳文档):
(1)N多个压缩壳的详细分析
(2)还有自创的“双重循环体”原理,使得分析压缩壳变得非常简单
在领悟到这个方法后,随便拿了几个压缩壳,能够在5分钟内分析出外壳解压代码和IAT填充等细节。如果只需定位OEP,那就更快了。(当然,这些壳都是我没见过的)
(3)ASProtect 1.23 和ASProtect 1.23 rc4等详细分析
(4)还有今天刚分析的obsidium1.0.0.69

这些对于高手来说或许不足一提,可对于我,是学习脱壳的全部啊!这两天刚从压缩壳转移目标到加密壳,也搞定了几个,信心最高的时候。

现在的心情就像天上到了地下,比我掉了1000块都心痛。

脱壳并不是我的目标,而是外壳的执行流程和执行原理,所以从一开始就写的很详细。

原本,打算过两天,整理完之后都发上来,真是可惜了。。。

对于这些壳,以后肯定不会再分析这么详细了。

随便再牢骚几句,本来也不想说的,心情不好就不管了:
RAiNSAil工作室 出的《破解实例信息资源》30几篇的脱壳入门文档

写的实在太差了,可读不好,脱壳的方法全都是哪里跳、哪里不跳,一点都没有讲清楚,对于新手,看了这些文章,我估计基本上是入不了门了。用自己的方法几分钟搞定,而且外壳的执行流程也大致搞清楚了,可看了这些文章我就晕了。

唯一的优点就是实例多,我下了这个东西,就是看中里面的实例软件,省的自己花时间再找。

如果是跟我一样的新手朋友,我就奉劝一句,不要看里面的脱壳实例。

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

收藏
免费 0
支持
分享
最新回复 (31)
雪    币: 61782
活跃值: (21986)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
2
同情你的遭遇,建议多备份。另外,也可将好东西发到论坛上来保存,即可避免类似事情重演,也可让大家分享你的经验技巧。;)
2006-11-10 20:57
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
硬盘有价,数据无价,
同是天下沦落人!唉
2006-11-10 21:30
0
雪    币: 898
活跃值: (4054)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
4
很多东西自己掌握了就会记住了
丢失的资料你可以当作复习时再重新记录
2006-11-10 21:51
0
雪    币: 417
活跃值: (475)
能力值: ( LV9,RANK:1250 )
在线值:
发帖
回帖
粉丝
5
可惜,让我少学了些东西.
2006-11-10 21:55
0
雪    币: 203
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
这次事件不是一件坏事,至少它可以让你养成经常备份的好习惯。在以后的工作中不会发生类似的事件。
2006-11-11 09:05
0
雪    币: 238
活跃值: (12)
能力值: ( LV9,RANK:210 )
在线值:
发帖
回帖
粉丝
7
同感,前天修改bios,拿一个OEM的xp装来玩玩是否能够激活,可令人奇怪的是,处处都小心操作了,突然间看到的是安装程序正在格式化E盘,一下子傻眼了,我可怜的E盘,大量搜集的资料就这样化为乌有,激活是成功了,但没有一点喜悦的感觉,同情你。
2006-11-11 09:39
0
雪    币: 61782
活跃值: (21986)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
8
最初由 cxlrb 发布
同感,前天修改bios,拿一个OEM的xp装来玩玩是否能够激活,可令人奇怪的是,处处都小心操作了,突然间看到的是安装程序正在格式化E盘,一下子傻眼了,我可怜的E盘,大量搜集的资料就这样化为乌有,激活是成功了,但没有一点喜悦的感觉,同情你。


曾有类似经历
一次是格式化,明明格式化D,没想到格式化C了,后来在CCF看过一篇解释文章。
还有一次Ghost恢复C,没想到恢复到E。
还好,那机子上也没啥重要东西。
2006-11-11 09:48
0
雪    币: 238
活跃值: (12)
能力值: ( LV9,RANK:210 )
在线值:
发帖
回帖
粉丝
9
最初由 kanxue 发布
曾有类似经历
一次是格式化,明明格式化D,没想到格式化C了,后来在CCF看过一篇解释文章。
还有一次Ghost恢复C,没想到恢复到E。
还好,那机子上也没啥重要东西。


有时候让人莫名的困惑,幸亏在家里的机机上玩,要是公司的机子后果就不堪设想。。。。。不寒而栗
2006-11-11 10:06
0
雪    币: 417
活跃值: (475)
能力值: ( LV9,RANK:1250 )
在线值:
发帖
回帖
粉丝
10
我都是把要的东西刻盘保存。
我更相信光盘。
不过我也没什么重要的东西。
2006-11-11 11:11
0
雪    币: 214
活跃值: (10)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
11
最初由 fly 发布
很多东西自己掌握了就会记住了
丢失的资料你可以当作复习时再重新记录


fly,最潇洒了!

最初由 ourdreams 发布
这次事件不是一件坏事,至少它可以让你养成经常备份的好习惯。在以后的工作中不会发生类似的事件。


确实如此!
2006-11-11 11:12
0
雪    币: 238
活跃值: (12)
能力值: ( LV9,RANK:210 )
在线值:
发帖
回帖
粉丝
12
楼主的问题如果没有大量使用过资料存放的分区,可以试试磁盘错误扫描程序和碎片整理程序,也许会带给你惊喜。
2006-11-11 11:45
0
雪    币: 214
活跃值: (10)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
13
最初由 cxlrb 发布
楼主的问题如果没有大量使用过资料存放的分区,可以试试磁盘错误扫描程序和碎片整理程序,也许会带给你惊喜。


谢谢cxlrb !

由于前两天实验室电脑换新的,把原电脑的所有资料都拷贝过来了.
刚刚才想起这点,打开一看,大部分还在,只是最近的几篇在新电脑上做的,没了.

已经很幸运了,还算是找了点回来,回头整理下,尽快发到论坛来
我算是怕了.
2006-11-11 12:35
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
NNNNN还是少用超星的好!
2006-11-11 22:46
0
雪    币: 117
活跃值: (20)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
我也丢过一次资料,保存的六个多G的数据.
2006-11-11 23:35
0
雪    币: 304
活跃值: (82)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
16
这种经历谁都有吧,我也有,
不过是由于我自己的过错
曾经在测试自己编的一个清空目录的函数的时候,传错一个参数,结果把我整整的一个30G硬盘分区删得干干净净~~~~~~~~
2006-11-12 10:23
0
雪    币: 214
活跃值: (10)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
17
最初由 skylly 发布
这种经历谁都有吧,我也有,
不过是由于我自己的过错
曾经在测试自己编的一个清空目录的函数的时候,传错一个参数,结果把我整整的一个30G硬盘分区删得干干净净~~~~~~~~


你哭了几天
2006-11-12 11:34
0
雪    币: 304
活跃值: (82)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
18
没有啊,当时感觉挺好的,以前总舍不得删的东西终于是被迫删掉了,又多出30G硬盘空间了,
2006-11-12 12:43
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
19
同情一下,继续努力呀!!
2006-11-12 13:58
0
雪    币: 238
活跃值: (12)
能力值: ( LV9,RANK:210 )
在线值:
发帖
回帖
粉丝
20
最初由 skylly 发布
没有啊,当时感觉挺好的,以前总舍不得删的东西终于是被迫删掉了,又多出30G硬盘空间了,


这种感觉倒是有。
2006-11-12 16:29
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
21
我用华硕的OEM光盘,装就出现了这问题,竟然把几个盘全格式化了。数据全丢了,唉!
2006-11-21 23:50
0
雪    币: 11705
活跃值: (975)
能力值: ( LV12,RANK:779 )
在线值:
发帖
回帖
粉丝
22
建议用mybase整理资料。非常好用。而且有保障,它是每次复制备份打开的。
不要用超星这类无良软件。
或者用CyberArticle。也可导出CHM。

最初由 SigCell 发布
在此发誓:跟超星没完

刚开始学脱壳一星期左右,找了个《超星阅读器》作为资料记录。
因为这个软件可以做电子书,而且也可以编辑目录等功能,用起来很方便。

........
2006-11-22 00:16
0
雪    币: 703
活跃值: (332)
能力值: (RANK:380 )
在线值:
发帖
回帖
粉丝
23
好像上述的例子都可用 软件找回数据
2006-11-22 13:50
0
雪    币: 201
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
24
格了就找不到了,但删除,只要原存储块没有被别的文件覆盖

用软件恢复,有可能找回哦
2006-11-22 15:16
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
25
没想到这种经历是这么平常。最好要用两个硬盘+刻录机。
我的习惯是重要的文件备份在三份以上,没法经历是痛苦的。
2006-11-22 16:07
0
游客
登录 | 注册 方可回帖
返回