首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
upx 壳
发表于: 2004-5-22 16:47 6493

upx 壳

blue_devil_bomb 活跃值
5
2004-5-22 16:47
6493
斗地主6.0的壳，经peid侦测为upx壳，可脱壳后不能运行，还将机器重启动，为什么？

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・6
支持
分享
最新回复 (9)
fly
雪    币： 898
活跃值： (4039)
能力值： ( LV9，RANK：3410 )
在线值：
发帖
回帖
粉丝
私信
2 楼
自校验
2004-5-22 18:44
0
blue_devil_bomb
雪    币： 295
活跃值： (461)
能力值： ( LV9，RANK：210 )
在线值：
发帖
回帖
粉丝
私信
3 楼
老版：
    能不能给讲解以下这个壳的脱解过程，我实在是搞的头都大了！！
   
    如果可能请帮忙，在此先谢过了！！
2004-5-23 10:48
0
fly
雪    币： 898
活跃值： (4039)
能力值： ( LV9，RANK：3410 )
在线值：
发帖
回帖
粉丝
私信
4 楼
斗地主 V6.3 Build 560
http://www.skycn.com/soft/5910.html

没有发现自校验，可以直接用UPX-Ripper脱壳
2004-5-23 16:47
0
blue_devil_bomb
雪    币： 295
活跃值： (461)
能力值： ( LV9，RANK：210 )
在线值：
发帖
回帖
粉丝
私信
5 楼
谢谢，我下载看一下！
2004-5-24 17:17
0
blue_devil_bomb
雪    币： 295
活跃值： (461)
能力值： ( LV9，RANK：210 )
在线值：
发帖
回帖
粉丝
私信
6 楼
不错，6.3是可以脱好，但5.0和6.0都不行呀？
5.0和6.0用peid检测为
文件信息为UPX 0.89.6 - 1.02 / 1.05 - 1.22 -> Markus & Lazlo
ep段：ZIP1
做为学习与提高，我还是忠心希望fly老版给讲解一下脱?的过程好码？
在此先行谢过！！
2004-5-24 18:09
0
小虾
雪    币： 2384
活跃值： (766)
能力值： (RANK：410 )
在线值：
发帖
回帖
粉丝
私信
7 楼
UPX壳很好脱，先用OD载入程序，选不继续分析，这时程序会停留在壳的入口点：一般是这样的代码：
PUSHAD
然后拉下滚动条，查找POPAD，用鼠标点一下那里，按F4过，再走几步就能脱壳成功。一般是这样的代码：
POPAD
jmp xxxxxxxx   ;跳到入口点，然后就可以将程序Dump出来了。
2004-5-24 18:17
0
blue_devil_bomb
雪    币： 295
活跃值： (461)
能力值： ( LV9，RANK：210 )
在线值：
发帖
回帖
粉丝
私信
8 楼
如果仅是这样，哪就很好办了，可这个软件为
文件信息为UPX 0.89.6 - 1.02 / 1.05 - 1.22 -> Markus & Lazlo
ep段：ZIP1
2004-5-25 09:43
0
fly
雪    币： 898
活跃值： (4039)
能力值： ( LV9，RANK：3410 )
在线值：
发帖
回帖
粉丝
私信
9 楼
段名可以随意改变
关键是看其加了什么壳，如何自校验
UPX手脱很简单
2004-5-25 10:38
0
blue_devil_bomb
雪    币： 295
活跃值： (461)
能力值： ( LV9，RANK：210 )
在线值：
发帖
回帖
粉丝
私信
10 楼
好，我先看看这方面的文章，在破它，谢谢指点！
2004-5-25 14:21
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//