winhex 15.6 和 HexWorkshop 6.01 原版软件和注册机
原创
2010-03-17 17:23:29
2874阅读
VMP加壳的选项中，有个内存效验选项，默认是勾上的，于是，默认的加壳后的程序，只要修改1个字节，程序就会报错。比如，我把加了VMP2.06后的记事本程序，用Hexworkshop打开，把最后一个字节，修改成90，如图：然后保存后，打开程序，就会报如下错：下面就来分析下，如何过这个效验。VMP中，进行效验，都是由handler VM_CRC来进行的，大致的过程可以描述如下：if(VM_CRC(dwC
前面两篇讲到了输出表的内容以及涉及如何在hexWorkShop中找到输出表及输入DLL，感觉有几个地方还是没有理解好，比如由数据目录表DataDirectory[16]找到输出表表后以为找到输入DLL就完了，其实这一流程的最终功能是通过输入DLL找到输入DLL调用的函数，这一步骤是通过输出表结构中的OriginalFristThunk或者OriginalFristThunk所指向的IN
转载
2024-10-18 18:33:57
37阅读
过VMP加壳程序的自效验
2010-11-03 14:07
VMP加壳的选项中，有个内存效验选项，默认是勾上的，于是，默认的加壳后的程序，只要修改1个字节，程序就会报错。比如，我把加了VMP2.06后的记事本程序，用Hexworkshop打开，把最后一个字节，修改成90，如图：然后保存后，打开程序，就会报如下错：下面就来分析下，如何过这个效验。VMP中，进行效验，都是由hand
转载
2023-12-24 10:43:25
876阅读
0x00 前言前面两篇讲到了输出表的内容以及涉及如何在hexWorkShop中找到输出表及输入DLL，感觉有几个地方还是没有理解好，比如由数据目录表DataDirectory[16]找到输出表表后以为找到输入DLL就完了，其实这一流程的最终功能是通过输入DLL找到输入DLL调用的函数，这一步骤是通过输出表结构中的OriginalFristThunk或者OriginalFristThunk所指向的I
