能力值:
( LV12,RANK:210 )
|
-
-
2 楼
试试加密强度!
哇,楼主,你是怎么搞的,我的程序只要加壳后,就不能删除。  而其我脱壳,导入表都是vb的。用了什么技术?  虚拟打印机?
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
卡吧直接报毒,还是不下了
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
00497200 > 90 nop \\壳入口
00497201 60 pushad
00497202 8B1D 8C7F4900 mov ebx,dword ptr ds:[497F8C]
00497208 BA FFFFFFFF mov edx,-1
0049720D 42 inc edx
0049720E 8B0495 007F490>mov eax,dword ptr ds:[edx*4+497F00]
00497215 8B0C95 407F490>mov ecx,dword ptr ds:[edx*4+497F40]
0049721C 8030 FF xor byte ptr ds:[eax],0FF
0049721F 40 inc eax
00497220 ^ E2 FA loopd short 1.0049721C
00497222 F9 stc
00497223 83DB 00 sbb ebx,0
00497226 83FB 00 cmp ebx,0
00497229 ^ 75 E2 jnz short 1.0049720D
0049722B A1 807F4900 mov eax,dword ptr ds:[497F80]
00497230 8B0D 847F4900 mov ecx,dword ptr ds:[497F84]
00497236 F610 not byte ptr ds:[eax]\\调用异常NOP掉
00497238 83C0 01 add eax,1 \\NOP掉
0049723B ^ E2 F9 loopd short 1.00497236 \\NOP掉
0049723D 61 popad
0049723E FF35 887F4900 push dword ptr ds:[497F88] ; 1.00401000\\直接给OEP出来了
00497244 C3 retn \\返回OEP了
手动查找RVA修复就OK了
支持楼主更新。
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
部分文件加壳后,被XXXX误报为【Heur.Win32.Generic.v】  ,此问题将在不久后解决
|
能力值:
( LV12,RANK:2670 )
|
-
-
6 楼
很有可能是icyboy那份源码改的。
附件为icyboy的源码
|
能力值:
( LV2,RANK:10 )
|
-
-
7 楼
关闭杀软下载。。。汗
|
能力值:
( LV2,RANK:10 )
|
-
-
8 楼
声明
本人写的壳,绝非“icyboy那份源码改的”。 
其实,这个壳,与icyboy相比,还是有较大的区别的。大家自己试试icyboy的就知道了。
当然,我也没有责怪KuNgBiM的意思。
因此,我决定公开 部分代码(v0.02),大家看看就明白啦。
部分图片内容被“黑线”污染,请大家原谅。
文件:
代码:
|
|
|