我是墨白！！ 发表于 2020-4-21 20:28

星空_易语言核心还原工具

本帖最后由 我是墨白！！ 于 2020-4-24 17:48 编辑

先发一下分析链接
哈勃：https://habo.qq.com/file/showdetail?pk=ADcGZV1pB2MIPVs5U2E%3D
微步云：https://s.threatbook.cn/report/file/a9359436892ee5e0d68461e7a4ee92f5f855d050f9bd47eac6b7a1e386be486b/?sign=history&env=win7_sp1_enx86_office2013

MD5：b2c22578caf4678bf52498010baed005

SHA256：
a9359436892ee5e0d68461e7a4ee92f5f855d050f9bd47eac6b7a1e386be486b


加壳是为防止出现某插件的类似情况，使用时可查看MD5和区段

工具的主要功能是：利用某个特征码搜索到地址，通过偏移计算得出标记①与标记②的地址
在被VM的情况下还原



下载链接，你们最喜欢的蓝瘦云：https://www.lanzouw.com/ibpxhub
**** Hidden Message *****


2383984577 发表于 2020-4-21 20:31

墨白老婆牛逼！{:5_188:}

liwenjing 发表于 2020-4-21 20:31

牛逼！支持一下

FleTime 发表于 2020-4-21 20:33

专程来给你评分来了{:5_188:}

kf9974831 发表于 2020-4-21 21:50

感谢您的作品！

ebx 发表于 2020-4-21 22:33

太强了吧{:5_117:}

M赵山河W 发表于 2020-4-21 23:29

看看大佬的软件！！！！！！！！！

w3090404564 发表于 2020-4-22 04:34

感谢楼主分享

ak47110 发表于 2020-4-22 07:57

下载来看看，没明白，

846168602 发表于 2020-4-22 11:03

过来学一下，谢谢楼主
页: [1] 2 3 4 5 6 7 8 9 10
查看完整版本: 星空_易语言核心还原工具