lovetrojan
驱动牛犊
驱动牛犊
  • 注册日期2007-04-09
  • 最后登录2007-08-29
  • 粉丝0
  • 关注0
  • 积分180分
  • 威望19点
  • 贡献值0点
  • 好评度18点
  • 原创分1分
  • 专家分0分
阅读:1810回复:5

大虾们,我看不懂这个驱动,铁x的 文件加密驱动

楼主#
更多 发布于:2007-07-26 12:56
水平实在有限,你们看一下吧:(

wu....
附件名称/大小 下载次数 最后更新
SecuFile.rar (35KB)  88 2007-07-26 12:56
养马专业户!
jl2004
驱动小牛
驱动小牛
  • 注册日期2007-04-10
  • 最后登录2011-02-22
  • 粉丝0
  • 关注0
  • 积分21分
  • 威望276点
  • 贡献值0点
  • 好评度129点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2007-07-26 14:11
不是代码,看什么
向前,向前,向前....
znsoft
管理员
管理员
  • 注册日期2001-03-23
  • 最后登录2023-10-25
  • 粉丝300
  • 关注6
  • 积分910分
  • 威望14796点
  • 贡献值7点
  • 好评度2410点
  • 原创分5分
  • 专家分100分
  • 社区居民
  • 最爱沙发
  • 社区明星
板凳#
发布于:2007-07-26 14:36
看了一下,好象是ida的反汇编文件.

从里面的信息看,似乎是铁卷的加密驱动
http://www.zndev.com 免费源码交换网 ----------------------------- 软件创造价值,驱动提供力量! 淡泊以明志,宁静以致远。 ---------------------------------- 勤用搜索,多查资料,先搜再问。
mpAkenrUI
驱动牛犊
驱动牛犊
  • 注册日期2004-06-12
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望23点
  • 贡献值0点
  • 好评度23点
  • 原创分0分
  • 专家分0分
地板#
发布于:2007-07-26 16:16
BIN 也上一个!
mpAkenrUI
驱动牛犊
驱动牛犊
  • 注册日期2004-06-12
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望23点
  • 贡献值0点
  • 好评度23点
  • 原创分0分
  • 专家分0分
地下室#
发布于:2007-07-26 16:23
建议楼主去看下FILEMON然后补点DRIVERDEVELOP的知识后在看 接着动态跟踪下! 楼主IDB里的CompareProcess明显错误,那位置是GetProcessNameOffset 暴力取NAMEOFFSET和FIELMON一样!
ldljlzw
驱动中牛
驱动中牛
  • 注册日期2002-03-16
  • 最后登录2014-01-02
  • 粉丝1
  • 关注0
  • 积分1021分
  • 威望372点
  • 贡献值0点
  • 好评度187点
  • 原创分0分
  • 专家分0分
5楼#
发布于:2007-07-26 17:13
引用第2楼znsoft于2007-07-26 14:36发表的  :
看了一下,好象是ida的反汇编文件.

从里面的信息看,似乎是铁卷的加密驱动

我装过铁卷,它好象没有驱动啊?
游客

返回顶部