新博客http://hi.baidu.com/playboyjin

标 题: 菜鸟啄硬壳(之四)――通用脱壳机习作(软件已修改)
作 者: wulje
时 间: 2007-02-13,13:54
链 接: http://bbs.pediy.com/showthread.php?threadid=39598

【文章标题】: 菜鸟啄硬壳(之四)――通用脱壳机习作
【文章作者】: Wulje
【下载地址】: 自己搜索下载
【使用工具】: OD
【作者声明】: 只是感兴趣，没有其他目的。失误之处敬请诸位大侠赐教!

标 题: 菜鸟啄硬壳(之三)――借壳自动修复ITA表和IID表
作 者: wulje
时 间: 2007-01-26,12:43
链 接: http://bbs.pediy.com/showthread.php?threadid=38575

[摘要]   
        1．摸拟壳的装载过程，自动修复ITA表和IID表，脱壳变得如此轻松愉快。
     &...

标 题: 菜鸟啄硬壳（之二）――玩转PE文件头
作 者: wulje
时 间: 2007-01-21,13:13
链 接: http://bbs.pediy.com/showthread.php?threadid=38289

[摘要]  最后一个块表必须同时满足三个不等式:
  1)“内存地址+对齐尺寸<=填装载后尺寸”
  2)“对齐尺寸+文件地址&l...

标 题: 菜鸟啄硬壳―我的脱壳手记
作 者: wulje
时 间: 2007-01-17,01:26
链 接: http://bbs.pediy.com/showthread.php?threadid=38090

[摘要]   1．轻松找出脱壳后的OEP。
........2．ESP定律和pushad、popad成对理论都是不对的。
........3．RVA困扰将不复存在，菜鸟也可轻易玩脱壳,只需了解简单地加减400000的原则。
[...