y3y3y3 发表于 2009-3-11 23:53:03

为什么2.3试用版加的东西,重启就运行不了

难道 SOFTICE 没有激活

也要检测 ?

程序 QuickSYS.rar

[ 本帖最后由 y3y3y3 于 2009-3-11 23:54 编辑 ]

gjgl 发表于 2009-3-12 09:17:24

原帖由 y3y3y3 于 2009-3-11 23:53 发表 http://www.unpack.cn/images/common/back.gif
难道 SOFTICE 没有激活

也要检测 ?

程序 QuickSYS.rar

一运行就被杀毒软件鉴定为木马:lol
允许运行后,没有任何界面
怕怕:funk:

[ 本帖最后由 gjgl 于 2009-3-12 09:28 编辑 ]

y3y3y3 发表于 2009-3-12 10:20:40

原帖由 gjgl 于 2009-3-12 09:17 发表 http://www.unpack.cn/images/common/back.gif


一运行就被杀毒软件鉴定为木马:lol
允许运行后,没有任何界面
怕怕:funk:


狂晕

QuickSYS.exe

快速生成驱动工程的东西

要是木马还带你驱动来反调试

那服了

刚开始加的时候,是可以运行的

看到不断弹出试用版的NAG不爽

谁知道 syser 一调试就挂

重启了,就再也运行不了了

用X剑主动防御是看到驱动有加载

可能是某些原因,最后加载不成功

中途挂了吧

[ 本帖最后由 y3y3y3 于 2009-3-12 10:25 编辑 ]

gjgl 发表于 2009-3-12 11:06:02

原帖由 y3y3y3 于 2009-3-12 10:20 发表 http://www.unpack.cn/images/common/back.gif



狂晕

QuickSYS.exe

快速生成驱动工程的东西

要是木马还带你驱动来反调试

那服了

刚开始加的时候,是可以运行的

看到不断弹出试用版的NAG不爽

谁知道 syser 一调试就挂

重启了,就再也 ...


google 搜索了一下

http://www.codeproject.com/KB/applications/quicksys.aspx?df=100&forumid=2791&exp=0&select=583645

QuickSYSBy Chunhua Liu

QuickSYS is a quick tool to generate a device driver Framework for Windows NT/2K/XP/2K3/VISTA/2K8, supporting both 32 bit and 64 bit. It is currently at version 0.4.0.

是好东西:P

顺便问一下,你给的附件是经过Eagle Protector 加密过的吗?
若是,能否提供一个没有加密可执行文件?

另外,经过Eagle Protector 加密的程序是不能被调试的。

还有,
QuickSYSBy Chunhua Liu 的作者是你吗?

y3y3y3 发表于 2009-3-12 11:09:10

源文件 见 附件

我不是作者

随便用个主动防御软件

看看是不是加载了你熟悉的驱动

奇怪很

刚开始加是可以运行的

还看到那个一两秒就弹出个NAG出来

[ 本帖最后由 y3y3y3 于 2009-3-12 11:12 编辑 ]

gjgl 发表于 2009-3-12 11:29:34

原帖由 y3y3y3 于 2009-3-12 11:09 发表 http://www.unpack.cn/images/common/back.gif
源文件 见 附件

我不是作者

随便用个主动防御软件

看看是不是加载了你熟悉的驱动

奇怪很

刚开始加是可以运行的

还看到那个一两秒就弹出个NAG出来


带上gjglly.sys就可以了。
就是将加密后的QuickSYS.exe 和gjglly.sys放在相同的目录下就应当没有问题了。
gjglly.sys在AntiDebugLIB的安装目录下可以找到。

刚才没有明白你的意思,sorry.:loveliness:

[ 本帖最后由 gjgl 于 2009-3-12 11:30 编辑 ]

y3y3y3 发表于 2009-3-12 11:34:24

原帖由 gjgl 于 2009-3-12 11:29 发表 http://www.unpack.cn/images/common/back.gif



带上gjglly.sys就可以了。
就是将加密后的QuickSYS.exe 和gjglly.sys放在相同的目录下就应当没有问题了。
gjglly.sys在AntiDebugLIB的安装目录下可以找到。

刚才没有明白你的意思,sorry.:loveliness:

确实可以了

有得玩了

gjgl 发表于 2009-3-12 11:41:45

原帖由 y3y3y3 于 2009-3-12 11:34 发表 http://www.unpack.cn/images/common/back.gif


确实可以了

有得玩了


太好了,以后有什么问题可以在这里发帖,多提宝贵意见:handshake 也可以QQ86029535

要想获得最好的加密效果,应当使用AntiDebugLIB提供的SDK和加密宏。
不过AntiDebugLIB试用版是不支持加密宏的。
AntiDebugLIB试用版主要是演示本工具的使用方法。

[ 本帖最后由 gjgl 于 2009-3-12 11:58 编辑 ]

huyufeng 发表于 2009-3-13 14:20:05

好的东西都是矛与盾相互抗衡的结果!!:victory:

aki 发表于 2009-3-15 10:27:49

附上的驱动让人想起epe附上的dll

figozhu 发表于 2009-4-7 10:30:30

原帖由 aki 于 2009-3-15 10:27 发表 http://www.unpack.cn/images/common/back.gif
附上的驱动让人想起epe附上的dll

同感~~:lol
页: [1]
查看完整版本: 为什么2.3试用版加的东西,重启就运行不了