首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [超级猛壳]高手请进入，变形壳UPX 0.00雪花
发表于: 2009-12-9 12:43 5510

[旧帖] [超级猛壳]高手请进入，变形壳UPX 0.00雪花

xxp8521 活跃值
2009-12-9 12:43
5510
OD载入出现异常，无法调试，大家看看，到底是UPX 伪装成什么壳？可否脱掉？谢谢

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

上传的附件：
  • S.rar （866.72kb，28次下载）
收藏
免费 ・0
支持
分享
最新回复 (14)
xxp8521
雪    币： 94
活跃值： (13)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
进一步测试，发现这个壳可能是Rlpack，郁闷呀
2009-12-9 17:25
0
sessiondiy
雪    币： 2067
活跃值： (82)
能力值： ( LV9，RANK：180 )
在线值：
发帖
回帖
粉丝
私信
3 楼
看到 WinLicense 字符串
2009-12-9 18:06
0
tigerlhp
雪    币： 180
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
WinLicense  这个东西很厉害吗  我可是厨师牛犊 哈哈
我也调试出这么个鬼东西出来 他检测到了我的OD了
2009-12-9 18:35
0
tigerlhp
雪    币： 180
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
  单步调试和F9还是分开处理的
2009-12-9 18:44
0
xxp8521
雪    币： 94
活跃值： (13)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
本人继续顶，期待高手
2009-12-10 10:51
0
wkxq
雪    币： 96
活跃值： (34)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
有点难度，期待高手指点，我也学习下
2009-12-10 11:41
0
sessiondiy
雪    币： 2067
活跃值： (82)
能力值： ( LV9，RANK：180 )
在线值：
发帖
回帖
粉丝
私信
8 楼
期待高手..
2009-12-10 11:45
0
北极狐狸
雪    币： 2368
活跃值： (81)
能力值： (RANK：300 )
在线值：
发帖
回帖
粉丝
私信
9 楼
还有谁可以等？就是你了。
2009-12-10 13:10
0
xxp8521
雪    币： 94
活跃值： (13)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
继续等，悬赏金: 50   金
2009-12-10 20:00
0
风随雨行
雪    币： 2513
活跃值： (580)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
11 楼
还期待啥啊 答案不是早都说过了么？

双壳 UPX+WL的

脱掉肯定是可以的，关键看是谁去脱了……
2009-12-10 23:38
0
sessiondiy
雪    币： 2067
活跃值： (82)
能力值： ( LV9，RANK：180 )
在线值：
发帖
回帖
粉丝
私信
12 楼
5个人分一分吧
2009-12-11 00:03
0
xxp8521
雪    币： 94
活跃值： (13)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
13 楼
脱掉给悬赏金额，哎，高手不出手呀
2009-12-11 10:38
0
sying
雪    币： 51
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
14 楼
脱去UPX后，PEID扫描是.......Themida/WinLicense V1.8.X-V2.X -> Oreans Technologies   * Sign.By.fly * 20080131 [Overlay] *
2009-12-11 13:22
0
sying
雪    币： 51
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
15 楼
原文件使用OD载入没有异常啊
2009-12-11 13:32
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//