首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 安全工具
    3. 发新帖
[ZT]Easy import finder 0.10b by Hellsp@wn
发表于: 2007-4-6 15:44 6652

[ZT]Easy import finder 0.10b by Hellsp@wn

linhanshi 活跃值
2007-4-6 15:44
6652
From:CARCKL@B


- Восстанавливает импорт у простых пакеров.
- Находит размазанный импорт. (когда он разделён больше чем 1 раздилителем)
- Находит смещённый импорт (есть адресса не выровненные по 4 относительно других)

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：
收藏
免费 ・1
支持
分享
最新回复 (16)
wynney
雪    币： 224
活跃值： (147)
能力值： ( LV9，RANK：970 )
在线值：
发帖
回帖
粉丝
私信
2 楼
试了下 即使是加了ASPack的东西 他也找不到输入表：（
不知道是不是我的机器是64位的原因
2007-4-6 16:07
0
linhanshi
雪    币： 106611
活跃值： (202414)
能力值： (RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
这个工具Hellsp@wn 是5号发的,谢谢你的测试.
2007-4-6 16:19
0
linhanshi
雪    币： 106611
活跃值： (202414)
能力值： (RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
都笑话我的英文不好，大家慢慢看.
wynney:

Examination of the increase ASPack things, even if he could not find entry forms : I do not know whether it was because the machine is a 64-bit .

发到CRACKL@B.
2007-4-6 16:33
0
skylly
雪    币： 304
活跃值： (82)
能力值： ( LV9，RANK：170 )
在线值：
发帖
回帖
粉丝
私信
5 楼

increase ASPack things
林版喜欢直译
2007-4-6 16:48
0
wynney
雪    币： 224
活跃值： (147)
能力值： ( LV9，RANK：970 )
在线值：
发帖
回帖
粉丝
私信
6 楼
我昨天晚上在CARCKL@B下下来看了下的 呵呵
看不明白俄文~

PS：有啥软件可以 俄--英，而且效果不错的：）谢谢
2007-4-6 16:55
0
鸡蛋壳
雪    币： 427
活跃值： (412)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
怀疑你是不是年纪很大了,英文只要看的懂就行了,写其实很没必要.除非你要找老外求助.
2007-4-6 22:00
0
萝卜
雪    币： 260
活跃值： (81)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
8 楼
林版自学的？
2007-4-7 11:42
0
夜凉如水
雪    币： 136
活跃值： (220)
能力值： ( LV9，RANK：140 )
在线值：
发帖
回帖
粉丝
私信
9 楼
自学成才(老赵的语言…）
2007-4-7 17:56
0
linhanshi
雪    币： 106611
活跃值： (202414)
能力值： (RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
i you i
2007-4-8 00:11
0
linhanshi
雪    币： 106611
活跃值： (202414)
能力值： (RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
除非你要找老外求助.

i like rus
2007-4-8 00:12
0
linhanshi
雪    币： 106611
活跃值： (202414)
能力值： (RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
Hellspawn

Хороший друг, поддерживает инструмент который вы развиваете.

Poor
2007-4-8 00:21
0
zlmsdn
雪    币： 150
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
13 楼
师傅是自学的....
2007-4-8 01:07
0
linhanshi
雪    币： 106611
活跃值： (202414)
能力值： (RANK：10 )
在线值：
发帖
回帖
粉丝
私信
14 楼
c07K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3y4J5j5h3y4C8L8r3q4T1i4K6u0W2M7Y4g2Q4x3V1k6X3i4K6u0r3K9h3&6V1k6i4S2Q4x3X3g2H3K9s2m8Q4x3@1k6S2j5%4c8A6L8$3&6Q4x3@1c8$3N6r3S2J5k6h3q4V1i4K6t1$3k6X3!0J5N6h3#2Q4x3@1b7I4i4K6t1$3N6r3!0H3K9h3y4Q4x3@1b7^5x3K6R3I4i4K6t1$3M7r3q4Y4k6g2)9K6c8o6p5`.

linhanshi it is only beginning  

так давайте разберёмся, как определить что перед нами возможный переходник?
как я вижу:

- адресс принадлежит выделенному региону памяти (тут всё просто, перечисляем все регионы
и убирает те в которых нет флага исполнения)
- адресс принадлежит "основной" памяти проги, например -> MICROSOF.00421073

тогда, скорее всего перед нами переходник и надо проверять, что по адресу...
поправте меня если что не так или бывает по другому...
2007-4-8 01:51
0
linhanshi
雪    币： 106611
活跃值： (202414)
能力值： (RANK：10 )
在线值：
发帖
回帖
粉丝
私信
15 楼
0daK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6G2M7X3I4V1i4K6u0W2j5h3I4@1j5i4k6A6M7%4c8S2i4K6u0W2j5$3!0E0i4K6u0r3
2007-4-8 01:54
0
linhanshi
雪    币： 106611
活跃值： (202414)
能力值： (RANK：10 )
在线值：
发帖
回帖
粉丝
私信
16 楼
641K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3y4J5j5h3y4C8L8r3q4T1i4K6u0W2M7Y4g2Q4x3V1k6X3i4K6u0r3K9h3&6V1k6i4S2Q4x3X3g2H3K9s2m8Q4x3@1k6S2j5%4c8A6L8$3&6Q4x3@1c8$3N6r3S2J5k6h3q4V1i4K6t1$3k6X3!0J5N6h3#2Q4x3@1b7I4i4K6t1$3N6r3!0H3K9h3y4Q4x3@1b7^5x3K6R3I4i4K6t1$3M7r3q4Y4k6g2)9K6c8o6p5`.

Hellspawn пишет:
тогда, скорее всего перед нами переходник и надо проверять, что по адресу...
поправте меня если что не так или бывает по другому...
по другому не бывает..
2007-4-8 02:00
0
linhanshi
雪    币： 106611
活跃值： (202414)
能力值： (RANK：10 )
在线值：
发帖
回帖
粉丝
私信
17 楼
Создано: 7 апреля 2007 20:04:20
Цитата Личное сообщение Правка

In the right forum to express your opinions, thank you .
2007-4-8 02:01
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回