首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
加壳脱壳
发新帖
0
0
[求助]北斗4.1脱壳遇到问题
发表于: 2010-7-11 02:33
6223
[求助]北斗4.1脱壳遇到问题
cektop
2010-7-11 02:33
6223
ESP定律直接到这里
教程说 这个jmp就是跳到 OEP的 看 图1
但是我F8在下去 缺不是OEP 看图2
哪位高手给看看 有点晕了 刚学破解 谢谢大家指点了
大家说下思路 我想自己脱掉 附件就不发了
[招生]系统0day安全班,企业级设备固件漏洞挖掘,Linux平台漏洞挖掘!
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
4
)
logkiller
雪 币:
8348
活跃值:
(3501)
能力值:
( LV2,RANK:10 )
在线值:
发帖
16
回帖
777
粉丝
1
关注
私信
logkiller
2
楼
右键 →_→分析
2010-7-11 09:57
0
cektop
雪 币:
177
活跃值:
(16)
能力值:
( LV3,RANK:20 )
在线值:
发帖
15
回帖
45
粉丝
1
关注
私信
cektop
3
楼
再请教下 按照你说的 脱了一下 软件从2M到了 21M 打开无损坏 但是 查壳还是有北斗4.1 进入入口点是 push 55
2010-7-11 13:40
0
jerrylhj
雪 币:
349
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
3
回帖
394
粉丝
0
关注
私信
jerrylhj
4
楼
光是一句汇编代码无法判定壳是否脱掉及是否还有一层或是用什么语言编译,最后6句左右。但从软件体积来看,体积变大,能运行可说北斗已脱。
2010-7-11 16:12
0
我是sld
雪 币:
261
活跃值:
(55)
能力值:
( LV6,RANK:90 )
在线值:
发帖
21
回帖
365
粉丝
1
关注
私信
我是sld
2
5
楼
这里可以选择从模块中删除分析...试试
2010-7-26 18:07
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
cektop
15
发帖
45
回帖
20
RANK
关注
私信
他的文章
[下载]NoobyProtect 1.7 破解 动画教程
32073
[求助]北斗4.1脱壳遇到问题
6224
[推荐]StrCopy(字符串复制插件)
14290
[推荐]软件加密技术内幕PDF
7249
[推荐]Delphi-Debug Events v1.0
3671
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部