网站 › 『脱壳破解区』 › 网络惊现NoobyProtect Demo版后门

Hmily 发表于 2009-2-8 17:21

网络惊现NoobyProtect Demo版后门

以前听人家讲ZPDemo有后门,直接可以秒脱,蛮爽的~

最近这个密界被Nooby搞得有点疯狂,出现了NoobyProtect猥琐系列保护软件...

Snooby偷偷告诉我,说NPDemo也有类似后门,尝试了,还真有啊......

原来萎缩的人都会这样搞....

还是一样,资源直接可以在加完壳的程序里提取,方法很多,最简单的莫过于用ExeInFope直接提取资源.

提取出来的就是加壳前的原始资源,不过运行会出错,用LordPe看看,原来输入表被壳挪动了地址,这样就好办了,直接修复下IAT地址和大小就可以了,说下怎么修复吧,比如Delphi程序,直接找到他的.idata断,把这个段的地址和大小用LordPe修复到IAT那,保存完,去除附加数据,就Over了~

最好告诉大家,大家还是买正版NP吧,听过(***)人购买可以打九折~

szdjcn 发表于 2009-2-8 17:25

111不是吧

iawen 发表于 2009-2-8 17:25

LS的太快了吧！
我还想抢一个沙发呢

ximo 发表于 2009-2-8 17:25

做沙发膜拜

ps520 发表于 2009-2-8 17:39

强悍猥琐..


猥琐丢后门了

小生我怕怕 发表于 2009-2-8 17:28

沙发,强大,这个要好好的学习!

estelle 发表于 2009-2-8 17:28

不错支持你

西氏 发表于 2009-2-8 17:47

nooby 果然够猥琐..
:lol

dying 发表于 2009-2-8 17:56

强大。。。猥琐，总结完毕。:lol

zapline 发表于 2009-2-8 18:28

:lol NOOBY是猥琐得代言人

查看完整版本: 网络惊现NoobyProtect Demo版后门