-
-
为什么手动脱upx的壳没脱干净,求教
-
发表于: 2010-1-22 11:32
-
论坛里面有个小软件挺好用的，就是MFC按钮消息入口查找工具，我想了解一下作者的思路
发现加了个简单的upx的壳，手动脱了一下，没想到没能脱干净，我只是用od+esp定律跑到
入口就dump了一下，发现脱壳后程序可以运行，但是用IDA加载发现错误，用lordPE看一下各个节发现节名还是UPX0，UPX1，也就是没有脱干净，不知道下面的怎么弄了，盼望大侠指点以下
发现加了个简单的upx的壳，手动脱了一下，没想到没能脱干净，我只是用od+esp定律跑到
入口就dump了一下，发现脱壳后程序可以运行，但是用IDA加载发现错误，用lordPE看一下各个节发现节名还是UPX0，UPX1，也就是没有脱干净，不知道下面的怎么弄了，盼望大侠指点以下
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
关注学习中！
|
