注册
登录
| 关键词： 小辉 结巴 PSINTHK 脱壳 密码 个人版 DLL 卡巴 菜鸟 呵呵 |
作者:ok-zf 来源：http://bbs.pysky.net/ 早想拥有自己的免杀密码结巴（用别人的总是不放心），但密码结巴脱壳后总是丢失PSINTHK.DLL，按小辉的教程修复密码结巴的发信功能需要重新导入PSINTHK.DLL，因此，获得无壳的PSINTHK.DLL成为了打造个人密码结巴的关键。赶紧GO…从黑基下载了个密码结巴原版包，里面附了原版的PSINTHK.DLL，10.4K大小。当然首先是检查它的壳了，用PEID0.92检查，晕，竟然显示“未发现*”，用其他的查壳工具也没有看出来是什么壳，看来原作者对壳是做了伪装的。忽然想起…..赶紧登陆到卡巴的在线查毒，提交PSINTHK.DLL，呵呵，出来了，显示：“PSINTHK.DLL - packed with ExeStealth、PSINTHK.DLL - packed with PECompact..”，看来是加了两层壳的。向小辉请教知道了需要手工重定位表脱壳。晕了，我是菜鸟，手工脱壳俺还没学会。在小辉网站上转了转，原来无壳的PSINTHK.DLL是其VIP成员才可以获得的。不至于要破解小辉的网络硬盘吧，没这本事，郁闷中…不知在哪看过个帖子，说运行密码结巴PSINTHK.DLL就会自动生成到系统文件夹，呵呵，有主意了。从小辉网站上下了个自定义结巴PUB版，运行，奇了，系统里没有PSINTHK.DLL，晕…没办法，配置了个服务端，在自己机器上运行（我不入地狱谁入..），果真在系统文件夹里找到了PSINTHK.DLL（小辉的服务端改成了iexplore .exe，CMD下竟删不掉..），109K大小。peid一查，呵呵，原来是asp加的壳，怎么不用PE个人版？要不然我还真没办法…随便找了个asp脱壳软件，一脱成功，脱壳后241K，要说小辉还真下了工夫，脱壳后的PSINTHK.DLL提交给卡巴，显示：“You're clean!”难怪小辉这么自信，没有用他的PE个人版。用无壳PSINTHK.DLL测试，结合脱壳的密码结巴成功，接下来，让我们打造自己的个人版密码结巴吧。衷心感谢小辉、sunray等所做的共享教程，也请各位大侠对我这个大菜鸟多多指教。 ImhereQq:357939978 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
