能力值:
( LV9,RANK:170 )
|
-
-
2 楼
太强悍了。
8fdK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3W2@1i4K6u0W2M7X3W2K6K9h3&6Y4i4K6u0W2j5$3!0E0i4K6u0W2j5$3&6Q4x3V1k6o6K9r3q4F1L8X3g2D9M7#2)9J5c8W2y4S2k6X3g2@1P5g2)9J5c8W2y4S2k6X3g2Q4y4h3k6r3L8%4g2F1k6r3q4@1K9h3!0F1i4K6u0r3x3U0l9H3y4W2)9J5k6o6p5J5i4K6u0V1x3o6g2Q4x3V1j5I4x3e0j5#2x3U0V1%4x3K6V1#2k6o6x3&6x3e0f1&6i4K6u0W2M7$3S2@1L8h3H3`.
|
能力值:
( LV9,RANK:3410 )
|
-
-
3 楼
老新闻了
过了
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
07的瑞星也是垃圾到家了。^Q 偶自己独创了一种加壳方法,用脱壳最强的“卡巴6.0”都扫描不出被加壳,直接当作1个文件通过了。嘻嘻,然后再用“瑞星的2007”扫描,呵呵,更是形同虚设 ――完全安全通过。
按照瑞星官方的说法,只要我的exe不被运行就不可能释放资源文件,虚拟机杀毒扫描过已经释放的文件依然没有任何反映。
|
能力值:
( LV9,RANK:250 )
|
-
-
5 楼
楼上不会是模仿007的LargeSEH免杀技术吧.
|
能力值:
( LV4,RANK:50 )
|
-
-
6 楼
最初由 lung 发布 07的瑞星也是垃圾到家了。^Q 偶自己独创了一种加壳方法,用脱壳最强的“卡巴6.0”都扫描不出被加壳,直接当作1个文件通过了。嘻嘻,然后再用“瑞星的2007”扫描,呵呵,更是形同虚设 ――完全安全通过。 按照瑞星官方的说法,只要我的exe不被运行就不可能释放资源文件,虚拟机杀毒扫描过已经释放的文件依然没有任何反映。
卡巴最新版也没有使用脱未知壳的能力,所以把一个壳随便改改就能过,没什么难度,就怕一不小心就直接把壳当病毒了.
瑞星的虚拟机肯定有漏洞,至少可以利用它速度慢的特点,启动壳后不要立即解密本体,经过一段潜伏期就可以了.
|
能力值:
( LV2,RANK:10 )
|
-
-
7 楼
|
能力值:
( LV9,RANK:170 )
|
-
-
8 楼
|
能力值:
( LV2,RANK:10 )
|
-
-
9 楼
拜领,拜领
|
能力值:
( LV9,RANK:250 )
|
-
-
10 楼
回楼上,这里的人基本可以对你的壳秒杀.
|
能力值:
( LV9,RANK:250 )
|
-
-
11 楼
从外向内:007,Nspack,UPX2
|
能力值:
( LV2,RANK:10 )
|
-
-
12 楼
上楼大哥说的不错,后2层呢?呵呵
|
能力值:
( LV3,RANK:20 )
|
-
-
13 楼
 估计dwing盟主是不愿意回答这种初级问题了
其实都是压缩壳,只要找到代码后面的长跳,一断就好了
修改资源的问题,如果pe结构熟的话,调节一下导入表就好了
|
能力值:
( LV3,RANK:20 )
|
-
-
14 楼
最初由 linestyle 发布
估计dwing盟主是不愿意回答这种初级问题了 其实都是压缩壳,只要找到代码后面的长跳,一断就好了 修改资源的问题,如果pe结构熟的话,调节一下导入表就好了
 顺手帮dwing盟主搞了一下,省得他费事了,呵呵
我记得好像2001年得时候,来论坛上看看,那是大家好像在玩这种修复
|
能力值:
( LV2,RANK:10 )
|
-
-
15 楼
|
能力值:
( LV2,RANK:10 )
|
-
-
16 楼
瑞星我只能说他一个字烂 ..
我那天无聊找了一个给杀的软件然后用收集一个一个来测试
发现在瑞星不杀 就卡吧杀
卡杀脱壳还是强的...
|
能力值:
(RANK:10 )
|
-
-
17 楼
对于病毒,如果让其运行,则用户计算机就会被病毒感染。因此,一种新的思路被提出,即给病毒构造一个仿真的环境,诱骗病毒自己脱掉“马甲”。并且,“虚拟环境”和用户的计算机隔离,病毒在虚拟机的操作不会对用户计算机有任何的影响。
我怎么感觉有点启发式的意思?
|
能力值:
( LV4,RANK:50 )
|
-
-
18 楼
|
能力值:
( LV6,RANK:90 )
|
-
-
19 楼
最初由 wyqzm 发布 晕,这也叫金刚不坏的壳?确实秒杀,改装了一点点,居然消耗我8秒脱它
看来加这个壳的人,不是国际一流,是宇宙第一强
|
能力值:
( LV5,RANK:60 )
|
-
-
20 楼
只不过是瑞星请的托发的广告而已,瑞星大家又不是没用过,怎么样心知肚明!
|
能力值:
( LV2,RANK:10 )
|
-
-
21 楼
Originally posted by davidfoxhu 只不过是瑞星请的托发的广告而已,瑞星大家又不是没用过,怎么样心知肚明! 有托,^_^ 哈哈
|
|
|