20楼#
发布于:2007-07-11 11:19
准备赠送亿赛通 透明版,铁卷透明版
|
|
|
21楼#
发布于:2007-07-11 12:48
好啊,把铁卷发一份给我看下,谢谢
looksail@163.com |
|
|
22楼#
发布于:2007-07-11 13:35
放个详细的idb
1.还有几个函数没有reverse ,这是跟应用层的一个buffer 传来的有关 2.用算法Rijndael加密文件 http://www.microsoft.com/china/msdn/library/architecture/architecture/architecturetopic/BuildSucApp/BSAAsecmodsecmod39.mspx?mfr=true 3.对各个分区进行文件保护,过滤格式和特定的系统文件 |
|
|
23楼#
发布于:2007-07-11 14:55
感谢楼上的。
他这东西敢说稳定? ssdt hook 那部分太容易蓝屏了 |
|
|
24楼#
发布于:2007-07-11 15:14
.text:000110F5 mov edi, [ebp+ObjectAttributes]
.text:000110F8 mov ecx, [edi+OBJECT_ATTRIBUTES.ObjectName] .text:000110FB mov bx, [ecx+UNICODE_STRING.Length] .text:000110FE cmp bx, 1024 .text:00011103 jnb loc_111E8 就这是牛人? 大学里果然文明用语居多~ |
|
|
25楼#
发布于:2007-07-11 15:19
传说中没用SEH的guest一句话BSOD:
ZwCreateFile(&hFileHandle,0,0,0,0,0,0,0,0,0,0); 哈哈 |
|
|
26楼#
发布于:2007-07-11 15:30
引用第25楼WQXNETQIQI于2007-07-11 17:19发表的 : 看到这贴才明白意思~~~汗一个~~~ zn,晚上我可要回家收信哦~~~如果没有看到,就。。。。。砍!!! |
|
|
27楼#
发布于:2007-07-11 15:39
我也想看看铁卷,zn给我一份
|
|
|
28楼#
发布于:2007-07-12 21:36
汗,12K的驱动,根本不是驱动透明加密,
|
|
|
29楼#
发布于:2007-07-13 10:23
|
|
30楼#
发布于:2007-07-13 15:20
管理员大哥给我一份亿赛通透明版,铁卷透明版一份,qianyaowei@sina.com
谢谢啦! |
|
31楼#
发布于:2007-07-14 19:37
我也要看看, 谢谢了。geland_ding@163.com
|
|
32楼#
发布于:2007-07-14 23:23
第一帖有地址
|
|
|
33楼#
发布于:2007-07-15 10:11
太恐怖了~ |
|
|
34楼#
发布于:2007-07-15 15:55
大牛 大牛
|
|
35楼#
发布于:2007-07-16 09:34
引用第20楼znsoft于2007-07-11 11:19发表的 : 老大,要多少威望和权限才能下载?? |
|
|
36楼#
发布于:2007-07-16 11:35
引用第35楼我最老实于2007-07-16 09:34发表的 : 10点而已 |
|
|
37楼#
发布于:2007-07-18 11:51
ftp好象下载不了啊!!
|
|
38楼#
发布于:2007-07-18 11:56
不好意,是刚才搞错了!现在正在下载!!
|
|
39楼#
发布于:2007-07-18 12:19
一个问题, 国内作的最好的真的是铁卷和亿赛通? 我看未必吧!
|
|
|