随笔分类 -  crack

IDA远程调试出现"The file can't be loaded by the debugger plugin."云云
摘要：看到网上都没有像样的解答，我把我的情况分享出来给大家 先说说我的需求：IDA远程调试linux程序，按照教程配置好后，F9启动出现“The file can't be loaded by the debugger plugin.”，然后网上搜，然后懵逼了。 我的环境配置win7 x64 sp1 ID 阅读全文
posted @ 2016-01-28 09:56 Lthis 阅读(4233) 评论(0) 推荐(0)
【转】目前常见的加密壳列表
摘要：感觉这个帖子比较老了...感觉像是2010年左右的 这是在unpack论坛上面看到的，先备份下来，有时间了解一下吧。原帖地址：目前常见的加密壳列表1. Aspack, UPX, PeCompact等压缩壳2. Hying's pearmor 0.4x, Yoda's Cryptor & Protec... 阅读全文
posted @ 2015-11-16 11:45 Lthis 阅读(608) 评论(0) 推荐(0)
winhex中文显示乱码问题
摘要：CCDebuger的回答：菜单“Options->General...”或按F5调出选项菜单，把“Displaybytesastextonebyone”这个选项前的勾去掉。我的解决方法： 除了以上设置 选项->字符集->Ansi Ascii 阅读全文
posted @ 2015-11-14 02:35 Lthis 阅读(5031) 评论(0) 推荐(0)
【收集】在ＯＤ中跑会出错，单独运行没问题
摘要：我也有这样的经历，我觉得这个问题有很多原因：1、所调试的软件有反调试功能，这需要设置OD的隐蔽功能，但有的软件的反调试功能确实了得，它不会给机会你用OD打开它的软件；2、所调试的软件需要驱动程序（如软件狗驱动），这些驱动程序运行在系统的底层，OD无法跟踪；3、所调试的软件的链接库（DLL文件）被加密... 阅读全文
posted @ 2015-11-12 10:19 Lthis 阅读(280) 评论(0) 推荐(0)
【转】第二课.汇编语言-8086指令、典型函数调用约定
摘要：www.jmpoep.com第二课.汇编语言-8086指令、典型函数调用约定代课:BambooQJ论坛:WwW.JmpOep.CoM一.8086 指令1.数据传送指令MOV功能： 把源操作数送给目的操作数语法： MOV 目的操作数，源操作数格式： MOV r1,r2MOV r,mMOV m,rMOV... 阅读全文
posted @ 2015-11-11 00:20 Lthis 阅读(875) 评论(0) 推荐(0)
【转】第一课寄存器与寻址
摘要：转自： www.jmpoep.com先贴大纲第一部分 基础1.汇编语言-寄存器。寻址方式。@1.寄存器作用@2.寻址方式判断2.汇编语言-8086指令、典型函数调用约定@1 8086常用运算指令@2 8086跳转指令@3 常见函数调用约定3.汇编语言-识别高级语言中的汇编代码@1 常量/变量/指针 ... 阅读全文
posted @ 2015-11-10 23:05 Lthis 阅读(435) 评论(0) 推荐(0)
crack笔记1 常用脱壳方法
摘要：---------------------------------------------------------------------------------黑鹰红客基地动画教程黑鹰红客基地www.3800cc.com专业的红客安全技术培训基地多抽出一分钟时间学习.让你的生命更加精彩.注:10元... 阅读全文
posted @ 2015-10-27 11:02 Lthis 阅读(362) 评论(0) 推荐(0)