摘要:
这上以前加入黑手安全网上做的教程,也搬过来吧目标程序:红盟(内部版)TNT社工辅助.exe所加的壳:ACProtect 2.00 - RISCO Software Inc.首先忽略所有异常,隐藏下od脱壳步骤:1.程序附加(程序附加后会停在系统的领空)代码:7C92120F C3 RETN7C921210 8BFF MOV EDI,EDI7C921212 > CC INT37C921213 C3 RETN7C921214 8BFF MOV EDI,EDI7C921216 8B4424 04 MOV EAX,DWORD PTR SS:[ESP+4]7C92121A CC INT37C921 阅读全文
posted @ 2012-03-02 22:41
belie8
阅读(525)
评论(0)
推荐(0)
浙公网安备 33010602011771号