存档

文章标签 ‘PEID’

Win7下PEiD已停止工作

2011年11月9日 12 条评论

由于某些原因,身边没有破解工具包,下载又太慢了,所以临时下载IDA、OD、PEiD。在使用PEiD的时候,竟然不能正常运行。我的工作环境是Windows7 Home Basic,提示PEiD已停止工作。以前用旗舰版没一点问题,现在提示不能运行,尝试使用兼容模式运行依然不能解决问题。最后几个其他版本的PEiD(这里指的是不同的人整合的版本),都不能运行。唯独PEiD官网下载的简单版本就可以运行,后来去网上搜了一下,发现是一个DLL的问题。
PEiD Win7下已停止工作解决方案
把插件目录下的x[......]

继续阅读

分类: 逆向调试 标签: , ,

接触脱壳中的Overlay

2011年3月19日 6 条评论

初次接触逆向,在学习的过程中遇到很多问题。前几天学习了ESP定律脱壳,感觉很不错,所以每次看到有popad的壳,就想用ESP定律去脱。这次遇到一个,PEID查壳,发现壳后面有个Overlay,Overlay是什么呢?本人不是很清楚。
其实,overlay虽然大家在脱壳当中觉得很陌生,但是他离我们并不遥远。在我们平时使用的软件当中,有一些软件要处理一些数据流文件,比如winamp。当我们下载了mp3文件(数据文件),没有播放器是不可能播放的,与此相关的还有很多,比如txt文件和notepad的关系[......]

继续阅读

分类: 逆向调试 标签: , , ,

逆向某国图片水印添加工具ImageWatermarks 1.3

2011年3月17日 4 条评论

申明:本文写作纯属技术交流,请勿将本文任何内容用作商业用途,违者后果自负!
如需使用软件,请购买正版!以前有一个很好的水印添加工具的,后来无意把电脑硬盘格了,丢了。添加水印主要是为了个博客的图片做一个记号,因为一些朋友转载我的文章没有做什么申明,平时就遇到过好几次,我也没有说什么了。所以,图片上还是留一个网址。
在网上找了一款叫做ImageWatermarks的软件,一打开就提示一个“Program is not Registered!”,很烦人哦。我把这软件摸索了好久,才发现注册版和未注册版的[......]

继续阅读