|
[求助]一个非常难搞的upx壳
CheckSum我已帮你 nop 掉了. 你将这句话带在身边 "最后倒数第2 DWord 记录着附加数据的启始位置" 然后...找个真的会玩的(不是工具小子) 附加数据: A3 48 4B BE 98 6C 4A A9 99 4C 53 0A 86 D6 48 7D ... ... 阿门 |
|
|
|
[求助]一个非常难搞的upx壳
[QUOTE=czaafyl]高手,我不会弄啊~~我nop那个后就出错了。运行不了。。 能帮我做一个好的吗?可以编辑的。谢谢啦。最后一次![/QUOTE] 唉 http://good.gd/176273.htm |
|
[求助]一个非常难搞的upx壳
[QUOTE=czaafyl]高手你好~你昨天帮我脱了那个UPX的壳,但是我用Restorator编辑里面的程序等等,同样就出错。我问朋友,他们说没有脱干净。我想问问高手你能帮我再看看吗?谢谢你[/QUOTE] 你编辑, CheckSum 就变了. 00450494 |. 35 AAAAAAAA xor eax, AAAAAAAA 00450499 |. 3945 F0 cmp [ebp-10], eax ;EAX的值为正确的CheckSum 0045049C |. 75 37 jnz short 004504D5 若你没洁癖的话就 nop 掉吧. 有洁癖的话就将EAX的值填到exe文件的最后面. |
|
[求助]请教一个数学的问题?
小虾是我看过继书呆之后最热心的 |
|
|
|
[求助]一个非常难搞的upx壳
脱壳: upx303w.exe -d mt2.exe 脱后: 最后倒数第2 DWord 由 00 F8 08 00 改成 00 38 0C 00 (附加数据位置因脱壳而后移) 最后倒数第1 DWord 由 55 C6 17 44 改成 74 2D 09 C3 (文件CheckSum) |
|
|
|
|
|
[分享]民间电脑高手
整个场景真像周星星 |
|
|
|
[求助]怎么样通过OD判断软件是否加壳
听起来好像很难的样子 |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值