高手认识一下,:)
dwing吧
全部回复
仅看楼主
level 2
linestyle
楼主
小弟很佩服大哥你的分析能力,在看雪看到了你对金山词霸词库的分析,很是佩服阿,呵呵,认识一下好吗,我的msn:
[email protected]
2005年10月16日 08点10分
1
level 13
dwing
其实,金山词霸词库格式比瑞星病毒库格式更容易分析一些。瑞星的还做了一点加密,而金山的几乎没有加密,只有压缩。金山词霸的词典数据是基于XML和Unicode格式的,还有一些索引数据做为加速搜索用。
2005年10月16日 09点10分
2
level 0
219.236.16.*
金山词霸库我也是简单调试一下,:),不过看着那些com调用,就没有往下跟踪的兴趣了,楼上大哥果然功力深厚啊,呵呵
2005年10月16日 13点10分
3
level 2
linestyle
楼主
dwing的老大,可否把你dump金山库的小程序,发给兄弟看看,呵呵,对了金山做了个SP1不知道是否把自己的库,加密没有,呵呵谢谢dwing 老大了,我的信箱是
[email protected]
我在北京,你在哪?佩服老大的分析能力啊.你分析的瑞星库是那个版本的?
2005年10月17日 01点10分
5
level 13
dwing
其实dump金山库的小程序很容易做,不过我没有时间.金山做SP1无法弥补以前的版本.金山2005的简明英汉词典就有450000多条记录,一般足够使用了.导入到其他任何平台或软件也容易而且足够用.瑞星2005版病毒库通用,我做出的病毒信息库导出程序只为查询病毒名称和当前版本病毒数量统计用.病毒特征库也可以导出,但导出的数据也目前无法直接使用.这个工具可在我的个人空间中下载:http://post.baidu.com/f?kz=22835985
2005年10月18日 02点10分
6
level 0
219.236.16.*
pfpf:)
2005年10月18日 05点10分
7
level 2
linestyle
楼主
既然大哥手头没有,那我来,呵呵,我最近有点忙,等我不忙了,写一个dump程序,共享出来,呵呵
2005年10月18日 05点10分
8
level 13
dwing
利用闲余时间用了不到1小时又分析了一下DIC格式文件。文件头几乎都分析清楚了,压缩数据独立分块的,每块16K未压缩数据。这个周末我会用一点时间做一个dump程序出来。
2005年10月20日 09点10分
9
level 13
dwing
初步版本已经做出来了,可在我的个人空间中下载.我没有做大量测试,如有问题请提出!个人空间地址在这里: http://post.baidu.com/f?kz=22835985
2005年10月21日 16点10分
10
level 13
dwing
提取出来的文件放入单独的目录中。其中.da3文件是文本格式的,建议用写字版打开。另外声明:此程序仅供学习和研究,请勿将此工具提取出来的任何文件用于商业目的。
2005年10月21日 17点10分
11
level 2
linestyle
楼主
太谢谢了dwing老大了,呵呵。首先,感谢老大共享出你的瑞星和金山的破解成果,好无私阿。其次,感谢老大你以前写的很多破解的文章,以前就很佩服你了。另外,最佩服大哥你的壳啊,强度虽然不是很高,不过压缩率真是了得阿:),这个金山的小工具居然压缩了80%,佩服啊,:)如果大哥你不弃加我msn,大家认识一下啊,太佩服了:)
2005年10月23日 05点10分
12
level 13
dwing
其实我几乎没有写过任何破解的文章.我也不使用MSN,很少用QQ.破解(其实应该说逆向工程)只属业余爱好.
2005年10月23日 11点10分
13
level 2
linestyle
楼主
你说没有,不过我以前确实看到过,你写的比较有价值的文章,我参考过,呵呵,真的:)
2005年10月24日 01点10分
14
level 0
219.236.16.*
?
2005年11月28日 20点11分
15
level 13
dwing
dwing(a)163.com好像不能用了,在此感谢一下fjwuyongzhi(a)gmail.com(作者: 218.66.48.* 2006-2-11 15:29)--------------------------------------------如果不能发送到dwing(a)163.com请发送到dwing0(a)yahoo.com.cn
2006年02月11日 11点02分
17
1