最简单的NAG去除术

retext123 · 发表于 2008-5-13 08:42:12

将 0048B9A4 . 53 PUSH EBX
改为 retn 直接返回，有新意！感谢楼主的分享！:victory:

萧萧黄叶 · 发表于 2008-5-13 09:39:41

提示: 作者被禁止或删除内容自动屏蔽

540004630 · 发表于 2008-5-13 15:48:18

原帖由 lmg7005 于 2007-12-25 22:23 发表
自己测试下!
Peid检测 :ASPack 2.12 -> Alexey Solodovnikov
用AspackDie直接脱壳!
OD载入插件-超级字串-查找ASCII,在文本字串里找到"真的要退出?",双击来到相关代码.
0048B9A7 . 6A 00 PUSH 0 ...

比较感兴趣你这个制作gif图片的软件叫什么名字？/:018

流浪的风 · 发表于 2008-5-23 18:18:58

嗯，不错，是了哦，成功了。。。呵呵。。。。

ws027302 · 发表于 2008-5-27 12:31:58

学习中..........

ken_zhang · 发表于 2008-5-30 02:42:08

0048B9A4 53             push ebx
0048B9A5 5B             pop ebx                            ; 修改成 pop ebx ,EBX 出栈
0048B9A6 C3             retn                               ;返回
0048B9A7 6A 00          push 0

也不会有提示.初学啊

young888888 · 发表于 2008-9-2 06:54:12

学习了！好多不能这么挑！

kjojiu · 发表于 2008-9-2 21:29:16

确实很实用呀~感谢

crackiss · 发表于 2008-9-3 14:05:25

谢谢分享啊楼主大好人！

		自动登录	找回密码
密码			加入我们

[原创] 最简单的NAG去除术