-
-
请教用一个比较难脱的壳。好像有双重壳！
-
发表于: 2010-4-28 17:19
-
首先用PEID普通扫描会提示"什么也没有发现"
接着切换到PEID核心扫描就会出现"UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo"
头次以为是简单壳。使用ESP下断点脱！ 在1AD2C 处脱。不用修复。可以直接运行！
但是没有任何改变。和没有脱之前一样。
接着用手动再脱还是一样！
用FI查是Borland Delphi 的程序。
请脱过的朋友指点一二！
接着切换到PEID核心扫描就会出现"UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo"
头次以为是简单壳。使用ESP下断点脱！ 在1AD2C 处脱。不用修复。可以直接运行！
但是没有任何改变。和没有脱之前一样。
接着用手动再脱还是一样！
用FI查是Borland Delphi 的程序。
请脱过的朋友指点一二！
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
虽然我不知道脱但是加油
|
|
|
|
|
|
来观望一下 学习中
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
能脱掉 没脱之前是100多K 脱了之后200多K 和以前的不一样啊 用fix修复一下 然后能看到资源
 这样是不是就可以了  就直接esp定律脱的
|
|
|
|
|
|
这个壳倒是不难脱 我遇到了更难搞的 是个qq农场的外挂 名字叫qq伴侣 相信大家玩过 可以试试看 应该有三个壳 但第二成壳 我搞不定
|
|
|
|
|
|
|
