首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
为什么upx两个方法脱，EP段不一样？
发表于: 2009-11-11 00:14 4307

为什么upx两个方法脱，EP段不一样？

qqcqqcqqc 活跃值
2009-11-11 00:14
4307
这个用的是 peid0.95 自带的脱的，提示使用ImpREC重建输入表，点是。
就这样了

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

上传的附件：
收藏
免费 ・0
支持
分享
最新回复 (3)
qqcqqcqqc
雪    币： 170
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
这个是用 upx shellex 软件脱的
有什么区别，哪个正确？
上传的附件：
2009-11-11 00:19
0
风随雨行
雪    币： 2513
活跃值： (610)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
3 楼
两个一样，没啥区别，看入口点和文件偏移就知道了
只不过upx shellex 在脱壳的时候把区段名称给抹掉了，这都无伤大雅
看着不舒服可以用PE工具把区段名称改成自己看着舒服的名称
2009-11-11 08:46
0
qqcqqcqqc
雪    币： 170
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
那看来pe区段名称没有用 ， 可以随意更改。
2011-2-26 17:22
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//