<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[loveboom's Reverse Enginering]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/bmd2chen</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; bmd2chen]]></copyright><item><title><![CDATA[灰鸽子木马来源追踪]]></title><link>https://blog.youkuaiyun.com/bmd2chen/article/details/575809</link><guid>https://blog.youkuaiyun.com/bmd2chen/article/details/575809</guid><author>bmd2chen</author><pubDate>Wed, 11 Jan 2006 08:12:00 +0800</pubDate><description><![CDATA[【目     标】:N/A【工     具】:OllyDBG 1.1【任     务】:木马来源追踪 【操作平台】:Windows xp sp2 【作     者】: LOVEBOOM[DFCG][FCG][CUG]【相关链接】: N/A【简要说明】: 今天在硬盘里找到个木马，用几款杀毒软件杀了下没有结果。自己用OD看了下，发现是灰鸽子的修改版(很反感灰鸽子的作者,搞的到处是“垃圾”)。在网上简单]]></description><category></category></item><item><title><![CDATA[穿透EXECryptor 2.2x 保护体系]]></title><link>https://blog.youkuaiyun.com/bmd2chen/article/details/574730</link><guid>https://blog.youkuaiyun.com/bmd2chen/article/details/574730</guid><author>bmd2chen</author><pubDate>Mon, 09 Jan 2006 21:52:00 +0800</pubDate><description><![CDATA[【目     标】:自己写的一个小程序【工     具】:OllyDbg v1.1(diy版) Process Explorer v9.25【任     务】:穿透ExeCryptor 2.2x保护体系 【操作平台】:Windows xp sp2 【作     者】: LOVEBOOM[DFCG][FCG][CUG]【相关链接】: 见附件【简要说明】: 这东西困了我很久了，早就狠狠的玩它一把，外壳]]></description><category></category></item><item><title><![CDATA[SDProtector 1.12 外壳分析]]></title><link>https://blog.youkuaiyun.com/bmd2chen/article/details/574724</link><guid>https://blog.youkuaiyun.com/bmd2chen/article/details/574724</guid><author>bmd2chen</author><pubDate>Mon, 09 Jan 2006 21:46:00 +0800</pubDate><description><![CDATA[【目     标】:N/A【工     具】:Ollydbg 1.1 IDA 4.7【任     务】: 外壳分析【操作平台】:Winxp sp2【作     者】: LOVEBOOM[DFCG][FCG][CUG]【相关链接】: N/A【简要说明】: 传说这个外壳比较强悍，我以前没时间分析的时间时候，用OD试了几次挂了，后面一直没有时间分析这个外壳，今天终于可以完成自己的心愿，拨开它的神秘面纱，]]></description><category></category></item><item><title><![CDATA[再说一次我爱你]]></title><link>https://blog.youkuaiyun.com/bmd2chen/article/details/574717</link><guid>https://blog.youkuaiyun.com/bmd2chen/article/details/574717</guid><author>bmd2chen</author><pubDate>Mon, 09 Jan 2006 21:33:00 +0800</pubDate><description><![CDATA[       很久了发生那事到现在已经很多天了，我一直想把那一刻记下来，那自己想说的说出来，无奈前段时间自己太忙了，整天昼夜不分，连给她的圣诞礼物到现在圣诞过了都没有时间去买。今天晚上回到家了，自己的心却未能平静，老是乱想，记起了这件事，于是写出来。       某天，和她聊天时，她说她不知道是在老家呆着好，还是在过来广东好，在家也无聊，过来广东其实也无聊。我说那就过来广东，当时这样说的原因有两，]]></description><category></category></item><item><title><![CDATA[aspr 1.3x注册笔记]]></title><link>https://blog.youkuaiyun.com/bmd2chen/article/details/570774</link><guid>https://blog.youkuaiyun.com/bmd2chen/article/details/570774</guid><author>bmd2chen</author><pubDate>Thu, 05 Jan 2006 02:09:00 +0800</pubDate><description><![CDATA[aspr 1.3x注册笔记刚才整理下硬盘找到了这个么东西，以前写的笔记来的，发出来和大家共享下:******************************************第一种情况******************************************打开内存异常项，shift+f9直到出现识别码:0012FF40   000000000012FF44   00C69360 ]]></description><category></category></item><item><title><![CDATA[女朋友]]></title><link>https://blog.youkuaiyun.com/bmd2chen/article/details/567720</link><guid>https://blog.youkuaiyun.com/bmd2chen/article/details/567720</guid><author>bmd2chen</author><pubDate>Sun, 01 Jan 2006 01:38:00 +0800</pubDate><description><![CDATA[女朋友就是…… 　　　在你生气时千方百计逗你高兴，为了你开心宁可做一切她本做不来的事的那个人女朋友就是……　　　把你的承诺刻在心里，口仍是满腹幽幽地不停追问你後不後悔的那个人女朋友就是……　　陪你在风雨中数小雨点的脚印，而後为了你的身体，认认真地对你说“下次不要了”的那个人女朋友就是……　　 爱你爱得地老天荒却无论如何不肯开口表达的那个人女朋友就是……　　 在婆娑的灯光下，用那缤纷的文字为你写诗的]]></description><category></category></item><item><title><![CDATA[写脱壳机的日子]]></title><link>https://blog.youkuaiyun.com/bmd2chen/article/details/563490</link><guid>https://blog.youkuaiyun.com/bmd2chen/article/details/563490</guid><author>bmd2chen</author><pubDate>Wed, 28 Dec 2005 06:40:00 +0800</pubDate><description><![CDATA[那一段时间自己疯了，白天是晚上，晚上是白天，总的事只有一件，分析外壳写脱壳机。也许很多人会认为我写脱壳机只是为了显示一下自己的本事，其实不然，我觉得写脱壳机只是为了提升自己的代码编写能力。脱一个壳不一定很难，但写一个脱壳机也不一定易。再者，写脱壳机是非常痛苦，非常费时间的事,在有问题的时候也往往得自己去想办法。有时疯狂的时候，一天要分析两种外壳，写两个脱壳机。原计划2005年出10个脱壳机现在看来]]></description><category></category></item><item><title><![CDATA[今天的您，别再流泪.]]></title><link>https://blog.youkuaiyun.com/bmd2chen/article/details/563469</link><guid>https://blog.youkuaiyun.com/bmd2chen/article/details/563469</guid><author>bmd2chen</author><pubDate>Wed, 28 Dec 2005 02:45:00 +0800</pubDate><description><![CDATA[       心里总是乱乱的，从进家门那一刻到现在自己的心都是这样，忙了几个钟，回头看看自己，其实自己什么也没有做。那天圣诞节是开心的日子，然而我也心并没有因为节日而给自己带来多少开心的心情。因为那一夜我看见你的眼泪，一个坚强女孩子的在流泪，我的心也在滴泪。你在我心目中，一直是个坚强的女孩子，我曾经在你面前流过泪的时候，你是很坚强很理智的，没有流泪，我却像断线的风筝一发不可收拾，我就像杨千桦某首歌]]></description><category></category></item><item><title><![CDATA[Hying's PeLock v0.7x 外壳完全分析篇]]></title><link>https://blog.youkuaiyun.com/bmd2chen/article/details/499876</link><guid>https://blog.youkuaiyun.com/bmd2chen/article/details/499876</guid><author>bmd2chen</author><pubDate>Tue, 11 Oct 2005 16:47:00 +0800</pubDate><description><![CDATA[    Hyings PeLock v0.7x 外壳完全分析篇前言：以前版分析的一个版本，通过对旧版的了解可以很快的掌握新版的变化的，新版刚看完，谢谢hnhuqiong的帮助，脚本太多了，我自己看不下去:-(,我还是选择了自己的方法，走了一程。走了后感觉新版变化也不是很大，虽然多乱序IAT和特殊代码加密转换了一种比较方式，不过去乱序iat感觉就像鸡肋，特殊代码处理虽然有一定难度，但很可惜，花指令]]></description><category></category></item><item><title><![CDATA[ASPROTECT 2.x 脱壳系列(一)]]></title><link>https://blog.youkuaiyun.com/bmd2chen/article/details/495617</link><guid>https://blog.youkuaiyun.com/bmd2chen/article/details/495617</guid><author>bmd2chen</author><pubDate>Wed, 05 Oct 2005 21:09:00 +0800</pubDate><description><![CDATA[ASPROTECT 2.x 脱壳系列(一)【目    标】:DVD Fab Gold 2.9.4.2【工    具】:Olydbg1.1(diy版)、LORDPE、ImportREC1.6F【任    务】:简单的脱壳【操作平台】:Windows XP sp2【作    者】: LOVEBOOM[DFCG][FCG][US]【相关链接】: 自己搜索下【简要说明】: 时间在不断的减少,人越靠近死亡的]]></description><category></category></item><item><title><![CDATA[ASPROTECT 2.x 脱壳系列(二)]]></title><link>https://blog.youkuaiyun.com/bmd2chen/article/details/495614</link><guid>https://blog.youkuaiyun.com/bmd2chen/article/details/495614</guid><author>bmd2chen</author><pubDate>Wed, 05 Oct 2005 21:04:00 +0800</pubDate><description><![CDATA[ASPROTECT 2.x 脱壳系列(二)【目    标】:DVD Fab Gold 2.9.3.5【工    具】:Olydbg1.1(diy版)、LORDPE、ImportREC1.6F【任    务】:简单的脱壳【操作平台】:Windows XP sp2【作    者】:LOVEBOOM[DFCG][FCG][US]【相关链接】:自己搜索下【简要说明】:其实这个版本的还是更先脱的，只是整理的]]></description><category></category></item><item><title><![CDATA[ASPROTECT 2.x 脱壳系列(三)]]></title><link>https://blog.youkuaiyun.com/bmd2chen/article/details/495613</link><guid>https://blog.youkuaiyun.com/bmd2chen/article/details/495613</guid><author>bmd2chen</author><pubDate>Wed, 05 Oct 2005 20:58:00 +0800</pubDate><description><![CDATA[ASPROTECT 2.x 脱壳系列(三)【目    标】:BeeIcons 4.02.1【工    具】:Olydbg1.1(diy版)、LORDPE、ImportREC1.6F【任    务】:简单的脱壳【操作平台】:Windows XP sp2【作    者】:LOVEBOOM[DFCG][FCG][US]【相关链接】:自己搜索下【简要说明】:继上一篇,这次的目标前两篇的又有所不同了.难度稍]]></description><category></category></item><item><title><![CDATA[Diablo 2oo2’s CrackMe 2 算法分析]]></title><link>https://blog.youkuaiyun.com/bmd2chen/article/details/397774</link><guid>https://blog.youkuaiyun.com/bmd2chen/article/details/397774</guid><author>bmd2chen</author><pubDate>Sun, 19 Jun 2005 13:58:00 +0800</pubDate><description><![CDATA[【目     标】:Diablo 2oo2’s CrackMe 2【工     具】:IDA 4.7 【任     务】:算法分析 【操作平台】:Windows 2003 server 【作     者】: LOVEBOOM[DFCG][FCG][US]【相关链接】: 见附件【简要说明】： 用IDA再分析一篇简单的算法。【详细过程】:        因为CRACKME是用masm写的，所以非常方便]]></description><category></category></item><item><title><![CDATA[diablo2002’s crackme1算法分析]]></title><link>https://blog.youkuaiyun.com/bmd2chen/article/details/397773</link><guid>https://blog.youkuaiyun.com/bmd2chen/article/details/397773</guid><author>bmd2chen</author><pubDate>Sun, 19 Jun 2005 13:55:00 +0800</pubDate><description><![CDATA[ 【目     标】:diablo2002’s crackme1【工     具】:IDA【任     务】:算法分析 【操作平台】:Win2003 【作     者】: LOVEBOOM[DFCG][FCG][US]【相关链接】: ......【简要说明】： 一个非常简单的CrackMe入门级的，以前没有试过用ida分析东西，今天开始试着用IDA分析。【详细过程】:该CRACKME是masm32]]></description><category></category></item><item><title><![CDATA[AcProtect 1.41 外壳分析]]></title><link>https://blog.youkuaiyun.com/bmd2chen/article/details/397771</link><guid>https://blog.youkuaiyun.com/bmd2chen/article/details/397771</guid><author>bmd2chen</author><pubDate>Sun, 19 Jun 2005 13:53:00 +0800</pubDate><description><![CDATA[【目    标】: 应作者要求，这里不贴上软件名【工    具】:Olydbg1.1(diy版)、LORDPE、ImportREC1.6F 【任    务】:分析外壳  【操作平台】:Windows 2003 server 【作    者】: LOVEBOOM[DFCG][FCG][US]【相关链接】: ......【简要说明】： 脱ACPROTECT的壳并不多，以前最多只]]></description><category></category></item><item><title><![CDATA[Hying's Armor v0.7x Code Injection]]></title><link>https://blog.youkuaiyun.com/bmd2chen/article/details/389079</link><guid>https://blog.youkuaiyun.com/bmd2chen/article/details/389079</guid><author>bmd2chen</author><pubDate>Mon, 06 Jun 2005 20:43:00 +0800</pubDate><description><![CDATA[pre{FONT:9pt/14pt Fixedsys;WORD-BREAK:break-word;WORD-WRAP:break-word;}#1{color:#0000D0};#2{color:#FF0000};#3{color:#008000};#4{color:#808080};#5{color:#b000b0};#6{color:#000080};【目     标】:商业类的东西不]]></description><category></category></item><item><title><![CDATA[Encryptpe v2 Code injection]]></title><link>https://blog.youkuaiyun.com/bmd2chen/article/details/378373</link><guid>https://blog.youkuaiyun.com/bmd2chen/article/details/378373</guid><author>bmd2chen</author><pubDate>Sun, 22 May 2005 22:25:00 +0800</pubDate><description><![CDATA[EPE V2  CODE Injection【目     标】:随便你自己去加个就行了 【工     具】:【任     务】:不脱壳注入pj代码 【操作平台】:【作     者】: LOVEBOOM[DFCG][FCG][US]【相关链接】: www.encryptpe.com【简要说明】： EPE　V2的反调试和加密功能比2003可说是强了很多。这次我来一次不脱壳直接通过注入代码修改原程序流程]]></description><category></category></item><item><title><![CDATA[Armadillo v4.x COPYMEM II Code Injection(2)]]></title><link>https://blog.youkuaiyun.com/bmd2chen/article/details/378012</link><guid>https://blog.youkuaiyun.com/bmd2chen/article/details/378012</guid><author>bmd2chen</author><pubDate>Sun, 22 May 2005 09:30:00 +0800</pubDate><description><![CDATA[【目     标】:在DFCG里下了一个别人加壳后的CRACKME【工     具】:OllyDbg v1.1(DIY Version) 【任     务】:不脱壳通过注入代码，破程序。 【操作平台】:Windows 2003 server 【作     者】: LOVEBOOM[DFCG][FCG][US]【相关链接】: 自己去上网搜搜 【简要说明】： 这次挑了个别人加壳后的目标来操作，这样做可]]></description><category></category></item><item><title><![CDATA[ARMadillo V4.1 Copy MEM II Code Injection]]></title><link>https://blog.youkuaiyun.com/bmd2chen/article/details/378011</link><guid>https://blog.youkuaiyun.com/bmd2chen/article/details/378011</guid><author>bmd2chen</author><pubDate>Sun, 22 May 2005 09:26:00 +0800</pubDate><description><![CDATA[【目     标】:自己写的一个小程序【工     具】:Olydbg1.1(diy版) 【任     务】:不脱壳直接Inline patch 【操作平台】:Windows 2003 server 【作     者】: LOVEBOOM[DFCG][FCG][US]【相关链接】: ......【简要说明】： Armadillo 是加密强度好的应该就是CopyMEM2+CC，我测试的目标没有CC,]]></description><category></category></item><item><title><![CDATA[Armadillo 3.7X—4.X Code Injection]]></title><link>https://blog.youkuaiyun.com/bmd2chen/article/details/370208</link><guid>https://blog.youkuaiyun.com/bmd2chen/article/details/370208</guid><author>bmd2chen</author><pubDate>Sun, 01 May 2005 16:57:00 +0800</pubDate><description><![CDATA[Armadillo 3.7X—4.X Code Injection 【目     标】:SWF Decompiler MX 2005b Build 50408【工     具】:【任     务】:不脱壳直接用代码注入技术破解目标程序 【操作平台】:Win2003【作     者】: LOVEBOOM[DFCG][FCG][US]【相关链接】: ……【简要说明】： ARM 的壳现在已经是比较BT了]]></description><category></category></item></channel></rss>