- 博客(3)
- 收藏
- 关注
转载 vs2008安装IncrediBuild后发生的奇怪事
IncrediBuild安装后, vs2008下的cl.exe被修改,增加了个导入dll, xgInterop.dll 后期在没安装IncrediBuild的情况下想使用绿色版的vs2008,结果运行不了. 修改cl.exe去掉这个导入项, 即可. ...
2018-09-25 15:07:00 386
转载 Edda埃达传说:脱壳
Edda埃达传说:脱壳 xp下脱壳。 1. 修被偷的OEP入口代码,两行 2. 修复不对的导入函数。 转载于:https://my.oschina.net/u/584537/blog...
2017-01-24 18:00:00 279
转载 星尘传说:星世纪 脱壳
1.luvinia.exe 有检查调试器并结束进程。强制修改JMP跳过 会查找进程,结束调试器! 2.必须在32位下脱壳,所以我找了个xp虚拟机,这样修正导入表没有无效的入口 比如:无法定位程序输入点ntdlldefwindowproc_a于动态链接库 3.修正导入表后,PE文件第二个...
2016-12-21 22:22:00 322
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人