mycc 发表于 2012-8-12 14:13

unpack se 2.16

TEP 已经放出答案了,这个 SE 用了较低的保护,虚拟保护 0

( 剧透一下,除了监控外,虚拟保护 + 大也不会困难很多的)
(搞不定的东西才更要去搞,这是最基本的原则)
如果大家都不喜欢,这就是最后一个了

wuqing1501 发表于 2012-8-14 13:12

不知道这样对不对 因为加密简单可以这么处理加密复杂的不行的

mycc 发表于 2012-8-14 00:25

本帖最后由 mycc 于 2012-8-14 00:26 编辑

大家继续不要受S师傅的影响(他太牛X了),起始这个例子可以取巧的,修复 IAT不会很困难

Shiny 发表于 2012-8-13 23:42

fq3803 发表于 2012-8-13 16:24

这个东西看了下,搞不定脱壳,希望有大牛给点提示。

mycc 发表于 2012-8-12 14:18

脱壳练习

pwzh88 发表于 2012-8-12 14:16

这是要做什么呢,还没看太明白

wuqing1501 发表于 2012-8-14 13:13

等MYCC大牛的方法和脚本 对于最高等级的全加密的 全强度的 带有关键代码被VM的 希望 MYCC 大牛能给个方法

mycc 发表于 2012-8-14 13:30

本帖最后由 mycc 于 2012-8-14 13:39 编辑

wuqing1501 发表于 2012-8-14 13:13 static/image/common/back.gif
等MYCC大牛的方法和脚本 对于最高等级的全加密的 全强度的 带有关键代码被VM的 希望 MYCC 大牛能给个方法
全保护我搞不定哦。。。。。。。。。。。,不过这个 SE 免费版分明是防水的,你们感觉呢 。。呵呵
咋大家都不修正一下调用呢,那不会浪费很多方法时间的啊。。。。。。。。。。。。,继续等完美脱壳,师傅出手吧 555555555

00460C97                add   esi, ebx                  // 免费的就是这样了


郁闷, wuqing1501 牛,我平措分了,想 +1 的,可惜

mycc 发表于 2012-8-14 13:40

在正式版里,见到的是多引擎。。。。。。那个混乱啊。。。。。。。。。。。。。。直接投降
页: [1] 2 3 4
查看完整版本: unpack se 2.16