摘要：
公元：2013年11月4日17时29分52秒 阴2局农历：2013年10月02日17时29分寒露：2013-10-8 12:31:00 立冬：2013-11-7 15:45:00干支：癸巳年 壬戌月 甲戌日 癸酉时 旬空：午未空 子丑空 申酉空 戌亥空直符：天芮 直使：死门 旬首：甲子戊┌─────... 阅读全文
posted @ 2014-10-20 16:43
穷到底
阅读(129)
评论(0)
推荐(0)
摘要：
这样就能更容易地用笔记本操作公司电脑了增加了一个直接计算鼠标位置，然后发送给目标电脑的功能，用鼠标控制鼠标，总比一下一下左移右移强。增加了键盘输入直接发送到目标机，实现对目标机的输入。现在功能键已经解决了，可以直接发送，但是问题在于组合键不太好解决。如何才能把组合键发送到目标的同时，却在本地屏蔽组合... 阅读全文
posted @ 2014-10-20 16:43
穷到底
阅读(110)
评论(0)
推荐(0)
摘要：
我没有测试，因为最后剩下的这种可能性，只看代码找出来的几率会微乎其微，举个例子首先在某个地方定义一个全局变量char g_str[20]= { 15,35 , 0 , 26, 25 , 33 };下面是关键g_str[0] += 'c' - 15;g_str[1] += 'a' - 35;g_str... 阅读全文
posted @ 2014-10-20 16:43
穷到底
阅读(121)
评论(0)
推荐(0)
摘要：
一共10个字母，我按照硬编码的方式，从代码里面，找出了每个编码的位置。c 0x63.text:0007371C sub_73608 MOV R10, #0x63 看似像是在做字符串，但是做出来的东西似乎不是字符串0xB0,0,0,0x10,0x21,0x1A,0x20,0x42,0x30,0x63,... 阅读全文
posted @ 2014-10-20 16:43
穷到底
阅读(172)
评论(0)
推荐(0)
摘要：
Up p sub_78DF8+18 BL fopen参数来自R1断了 Up p sub_5C654+84 BL CreateFileW参数来自R1Down p sub_5C768+84 BL sub_5C654Down p sub_5C88C+A0 BL sub_5C768Down p sub_5D... 阅读全文
posted @ 2014-10-20 16:43
穷到底
阅读(155)
评论(0)
推荐(0)
摘要：
但是根本就没有那个 camera.bin。而更要命的是，在文件夹中把 camera.bin 删除了之后，程序仍然能运行，且不报错，且不提示缺少什么文件。。。我曾经考虑，是不是因为这个 camera.bin 不是字符串资源，而是一个一个字符拼接出来的。在汇编里面，字符属于常量，是直接硬编码写在汇编代码... 阅读全文
posted @ 2014-10-20 16:43
穷到底
阅读(121)
评论(0)
推荐(0)
摘要：
代价就是不能调试，其实也不算什么代价，这个程序脱壳之后，不用调试期，在虚拟机里面单独运行都崩溃。但是看代码，看得好晕。。。这里，第一个call先malloc了一块空间，然后把字符串memmove到了那块空间，扔到了一个全局指针上，然后返回了第二个call给某个全局变量做了一个原子++操作，很恶心，第... 阅读全文
posted @ 2014-10-20 16:43
穷到底
阅读(121)
评论(0)
推荐(0)
摘要：
公元：2013年10月21日12时33分11秒 阴3局农历：2013年09月17日12时33分寒露：2013/10/8 12:31:00 立冬：2013/11/7 15:45:00干支：癸巳年 壬戌月 庚申日 壬午时 旬空：午未空 子丑空 子丑空 申酉空直符：天芮 直使：死门 旬首：甲戌己┌────... 阅读全文
posted @ 2014-10-20 16:43
穷到底
阅读(128)
评论(0)
推荐(0)
摘要：
一个程序，被加了UPX壳。。。结果加壳的人把UPX脱壳的关键参数都给删除掉了，我现在连脱壳都脱不掉。。。我从网上下载了UPX最新3.91版本的壳，复制了两个UPX.exe，本来互相加壳和脱壳都没问题。但是，我只要修改2几个字节就会变成这样结果就是 ，2本来是加壳的，却不能被脱壳了，但是自身却仍然能运... 阅读全文
posted @ 2014-10-20 16:43
穷到底
阅读(750)
评论(0)
推荐(1)
摘要：
公元：2013年10月17日14时36分23秒 阴9局农历：2013年09月13日14时36分寒露：2013/10/8 12:31:00 立冬：2013/11/7 15:45:00干支：癸巳年 壬戌月 丙辰日 乙未时 旬空：午未空 子丑空 子丑空 辰巳空直符：天心 直使：开门 旬首：甲午辛┌────... 阅读全文
posted @ 2014-10-20 16:43
穷到底
阅读(150)
评论(0)
推荐(0)
浙公网安备 33010602011771号