windycandy 发表于 2006-5-22 21:13:50

堀北压缩 0.28 beta的PEID sign

堀北压缩 shoooo大侠的压缩壳，压缩效果比较好，个人制作的sign与大家一起分享

[堀北压缩 0.28 beta -> shoooo]
signature = 68 ?? ?? ?? ?? E8 01 00 00 00 C3 C3 60 8B 74 24 24 8B
ep_only = false

[堀北压缩 0.22 beta -> shoooo]
signature = 68 ?? ?? ?? ?? E8 01 00 00 00 C3 C3 11 55 07 8B EC B8
ep_only = true

[ 本帖最后由 windycandy 于 2006-6-5 11:15 编辑 ]

hyd009 发表于 2006-5-22 22:22:50

确实很好，我试过

hbqjxhw 发表于 2006-5-23 15:26:37

老早就收藏了SHOOOO的堀北压缩

skyege 发表于 2006-5-23 22:39:04

在 unpack.cn 上看过了

nilaomao 发表于 2006-6-14 21:57:16

ddddddddddddddddddddd

modi 发表于 2006-6-14 23:13:45

支持一下....这个怎么添加进去呢?

Nisy 发表于 2006-6-15 10:39:11

大家谁可以脱掉这个 我弄了下 失败了~~

无泪 发表于 2006-6-15 13:23:37

windycandy 发表于 2006-6-17 22:28:42

原帖由 Nisy 于 2006-6-15 10:39 发表
大家谁可以脱掉这个 我弄了下 失败了~~
压缩壳，很好脱的。ESP

0040A7E5   55                      push ebp-----------OEP
0040A7E6   8BEC                  mov ebp,esp
0040A7E8   6A FF                   push -1
0040A7EA   68 C0F54000             push 堀北压缩.0040F5C0
0040A7EF   68 00BC4000             push 堀北压缩.0040BC00
0040A7F4   64:A1 00000000          mov eax,dword ptr fs:
0040A7FA   50                      push eax
0040A7FB   64:8925 00000000      mov dword ptr fs:,esp

[ 本帖最后由 windycandy 于 2006-6-17 22:29 编辑 ]

guoqianyi 发表于 2008-7-6 16:57:12

顶起一下！！！！！！
页: [1]
查看完整版本: 堀北压缩 0.28 beta的PEID sign