关于ZProtect的脱壳方法-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] 关于ZProtect的脱壳方法 0.00雪花

发表于: 2011-6-4 08:32 5682

[旧帖] 关于ZProtect的脱壳方法 0.00雪花

SuperLucky 活跃值

2011-6-4 08:32

5682

脱ZProtect的时候遇到困难了。在论坛查的时候发现 aaa2520朋友也提出了类似的问题 http://bbs.pediy.com/showthread.php?t=85534
当时各位高手没并没有给出明确的答复，这里我想在提次问吧。
OD出来都是这种变形的CALL，真的是丝毫没有头绪啊

019A2A78 872C24       xchg dword ptr [esp], ebp
019A2A7B 8DAD 6A3C0000 lea    ebp, dword ptr [ebp+3C6A]
019A2A81 872C24       xchg dword ptr [esp], ebp
019A2A84 C3             retn

请问大家对这方面的壳有类似的研究么？
方便大家我就把那个程序也发上来吧

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：

网吧开户辅助.rar （226.48kb，29次下载）

收藏・0

免费・0

支持

最新回复 (3)
paulbaby 雪币： 3800 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 108 粉丝 0 关注私信	paulbaby 2 楼网吧开户辅助.rar 难道是免费去网吧上网的 2011-6-4 11:09 0
SuperLucky 雪币： 137 活跃值： (26) 能力值： ( LV4，RANK：50 ) 在线值：发帖 8 回帖 41 粉丝 0 关注私信	SuperLucky 1 3 楼不知道，这个不是关键吧…… 2011-6-4 15:36 0
logkiller 雪币： 8322 活跃值： (3481) 能力值： ( LV2，RANK：10 ) 在线值：发帖 16 回帖 777 粉丝 1 关注私信	logkiller 4 楼可能是免刷的工具 2011-6-4 23:11 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

SuperLucky

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (3)
paulbaby 雪币： 3800 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 108 粉丝 0 关注私信	paulbaby 2 楼网吧开户辅助.rar 难道是免费去网吧上网的 2011-6-4 11:09 0
SuperLucky 雪币： 137 活跃值： (26) 能力值： ( LV4，RANK：50 ) 在线值：发帖 8 回帖 41 粉丝 0 关注私信	SuperLucky 1 3 楼不知道，这个不是关键吧…… 2011-6-4 15:36 0
logkiller 雪币： 8322 活跃值： (3481) 能力值： ( LV2，RANK：10 ) 在线值：发帖 16 回帖 777 粉丝 1 关注私信	logkiller 4 楼可能是免刷的工具 2011-6-4 23:11 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复