吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

查看: 6004|回复: 15

软件加SE壳去除关机暗装后保存出来是DLL文件

 关闭 [复制链接]
JIM 发表于 2014-10-7 16:28 | 显示全部楼层 |阅读模式

本站严厉禁止求脱求破行为(包含无自我分析直接求思路),如发现此类求助主题请点击“举报”,让我们共同维护优质的学习环境!


5HB
本帖最后由 JIM 于 2014-10-7 21:43 编辑

软件加SE壳去除关机暗装后保存出来是DLL文件。把DLL文件放在一起也会关机    想请教一下这个问题
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
in_80286 该用户已被删除
in_80286 发表于 2014-10-7 16:43 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
F8LEFT 发表于 2014-10-7 16:46 | 显示全部楼层

问得有点乱,基本上不能理解你想问的是什么
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| JIM 发表于 2014-10-7 16:55 | 显示全部楼层

F8LEFT 发表于 2014-10-7 16:46
问得有点乱,基本上不能理解你想问的是什么

就是软件加的SE壳找到关机函数然后找断手RETN,在系统领空,然后点所有保存 保存出来的是DLL文件
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
AoQc 发表于 2014-10-7 17:15 | 显示全部楼层

不能修改系统东西,你只能修改程序的 ;

不然就是DLL文件了  
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| JIM 发表于 2014-10-7 17:39 | 显示全部楼层

扫地僧 发表于 2014-10-7 17:17
你为什么要去系统领空修改呢
跟到软件调用这个函数的那里修改不好么

怎么给HB就你了
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
PS_URINE 发表于 2014-10-7 19:13 | 显示全部楼层

求教dll劫持
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
雨季 发表于 2014-10-8 05:20 | 显示全部楼层

{:6_145:}啊? 系统领空 系统领空保存出来当然是DLL咯
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| JIM 发表于 2014-10-8 12:21 | 显示全部楼层

雨季 发表于 2014-10-8 05:20
啊? 系统领空 系统领空保存出来当然是DLL咯

师姐威武{:6_158:}
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
轮回 发表于 2014-10-8 12:29 | 显示全部楼层


其实我一直想回复,
我想问的是加了SE,你还能保存出来么?貌似加了壳的都无法保存出来吧!
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

1层
2层
3层
4层
5层
6层
7层
8层
9层
10层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表