2Hui'Blog

用迅雷或者IDM可以下载
http://topdown.3800hk.com/ps/@LinkGate@61014201570482x1200460235x61014202311216-ef454741e9496a6062b2604e365ad15b@LK@/no.1.rar

基础班的50课我都看完了,今天找到了提高班的视频教程,强烈推荐学习脱壳破解的朋友下载
ps:应该是二进制小组翻录的,不要注册码就可以看.但要用迅雷下载

http://down3.cmbfree.com/dengdai123/黑鹰破解提高/1-学会欺骗&辨别欺骗PEID之两例.rar
http://down3.cmbfree.com/dengdai123/黑鹰破解提高/2-vfp&exeNc6.20内存型脱壳.rar
http://down3.cmbfree.com/dengdai123/黑鹰破解提高/3-手动修改PE头&TeLock的IAT处理.rar
http://ftel.3800cc.com/test/pj09.rar   这是第4
http://down3.cmbfree.com/dengdai123/黑鹰破解提高/5-EasyCHM脱壳去校验(很经典的校验).rar
http://down3.cmbfree.com/dengdai123/黑鹰破解提高/6-轻松解被MoleBox打包了的程序.rar
http://down3.cmbfree.com/dengdai123/黑鹰破解提高/7-类MoleBox打包程序 的脱壳.rar

秋叶依然注:把黑防鸽子的壳脱了,按照下面的教程来还是很简单的.主要是修复需要花点时间


OD载入

设置如下

shift+F9  10次

Ctrl+F查找 “ SUB EAX,DWORD PTR SS:[EBP+ECX*4+3B14] ” 指令并F2下段点

Ctrl+F查找 “MOV DWORD PTR DS:[ECX],EBX” ”         指令并改成如下：

    修改后：“MOV DWORD PTR DS:[ECX],EAX”           并F2下段点

作者：kanxue
来源：看雪软件安全论坛

OllyICE v1.10 修改版 [2007.9.21]，修正Themida 1.9.x检测的Anti

由于OllyDBG 1.1（ http://www.ollydbg.de ）官方很长一段时间没更新，故一些爱好者对OllyDBG修改，新增了一些功能或修正一些bug，OllyICE就是其中的一个修改版，取名OllyICE只是便于区分，其实质还是OllyDBG，版权归OllyDBG官方所有。