网络惊现NoobyProtect Demo版后门

Hmily · 发表于 2009-2-8 17:21

以前听人家讲ZPDemo有后门,直接可以秒脱,蛮爽的~

最近这个密界被Nooby搞得有点疯狂,出现了NoobyProtect猥琐系列保护软件...

Snooby偷偷告诉我,说NPDemo也有类似后门,尝试了,还真有啊......

原来萎缩的人都会这样搞....

还是一样,资源直接可以在加完壳的程序里提取,方法很多,最简单的莫过于用ExeInFope直接提取资源.

提取出来的就是加壳前的原始资源,不过运行会出错,用LordPe看看,原来输入表被壳挪动了地址,这样就好办了,直接修复下IAT地址和大小就可以了,说下怎么修复吧,比如Delphi程序,直接找到他的.IDAta断,把这个段的地址和大小用LordPe修复到IAT那,保存完,去除附加数据,就Over了~

最好告诉大家,大家还是买正版NP吧,听过(***)人购买可以打九折~

szdjcn · 发表于 2009-2-8 17:25

111不是吧

iawen · 发表于 2009-2-8 17:25

LS的太快了吧！
我还想抢一个沙发呢

ximo · 发表于 2009-2-8 17:25

做沙发膜拜

ps520 · 发表于 2009-2-8 17:39

强悍猥琐..

猥琐丢后门了

小生我怕怕 · 发表于 2009-2-8 17:28

沙发,强大,这个要好好的学习!

estelle · 发表于 2009-2-8 17:28

不错支持你

西氏 · 发表于 2009-2-8 17:47

nooby 果然够猥琐..

dying · 发表于 2009-2-8 17:56

强大。。。猥琐，总结完毕。

zapline · 发表于 2009-2-8 18:28

NOOBY是猥琐得代言人

帐号		自动登录	找回密码
密码			注册[Register]

[分享] 网络惊现NoobyProtect Demo版后门

免费评分