[求助]校验问题，UPX的壳已经脱了。各位请进看看-经典问答-看雪-安全社区|安全招聘|kanxue.com

[求助]校验问题，UPX的壳已经脱了。各位请进看看

发表于: 2011-7-1 13:22 7503

[求助]校验问题，UPX的壳已经脱了。各位请进看看

huhua

2011-7-1 13:22

7503

　　
　
　
问题文件【下载】

--------------------------------------------------------------------------------------------------------

脱壳运行后出现的图片~！

--------------------------------------------------------------------------------------------------------

本人菜鸟级别啥都不会。请大哥大姐帮帮忙~

本人也先学这个技术可是找不到门路唉

关于去校验的视频教程哪里有也告诉下小弟再次先谢谢啦~~

---------------------------------------------------------------------------------------------------------
　
　
源文件【下载】

[课程]FART 脱壳王！加量不加价！FART作者讲授！

收藏・0

免费・0

支持

最新回复 (27) 1 2 ▶
huhua 雪币： 159 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 25 粉丝 0 关注私信	huhua 2 楼大哥大姐帅哥美女都来帮帮菜鸟小弟看看呢 *再次先谢谢啦~~ 再次先谢谢啦~~ 再次先谢谢啦~~ 再次先谢谢啦~~ 再次先谢谢啦~~* 2011-7-1 13:26 0
weizehua 雪币： 143 活跃值： (61) 能力值： ( LV5，RANK：70 ) 在线值：发帖 13 回帖 208 粉丝 1 关注私信	weizehua 1 3 楼去校验的，完全算是逆向了，没有固定方法的～～把原文件传上来吧。 2011-7-1 13:34 0
hpphpp 雪币： 226 活跃值： (1349) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 125 粉丝 2 关注私信	hpphpp 4 楼 00448263 \|. 85C0 test eax, eax 00448265 \|. 74 16 je short 0044827D 00448267 \|. 53 push ebx 上面的je是关键跳不过下面还会出错，不能正确解压script有可能使没脱好吧 2011-7-1 13:49 0
huhua 雪币： 159 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 25 粉丝 0 关注私信	huhua 5 楼已经上传源文件了 2011-7-1 13:56 0
huhua 雪币： 159 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 25 粉丝 0 关注私信	huhua 6 楼我是用UPX里面的解压脱壳的 3.07那个 2011-7-1 13:58 0
huhua 雪币： 159 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 25 粉丝 0 关注私信	huhua 7 楼顶上去啊~~~ 来个大侠 2011-7-1 15:01 0
monnyabc 雪币： 429 活跃值： (532) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 133 粉丝 0 关注私信	monnyabc 8 楼外挂，不上传了 2011-7-1 15:46 0
winnip 雪币： 145 活跃值： (85) 能力值： ( LV5，RANK：60 ) 在线值：发帖 100 回帖 902 粉丝 0 关注私信	winnip 1 9 楼的确有自校验 2011-7-1 16:02 0
winnip 雪币： 145 活跃值： (85) 能力值： ( LV5，RANK：60 ) 在线值：发帖 100 回帖 902 粉丝 0 关注私信	winnip 1 10 楼我改的乱七八糟 2011-7-1 16:04 0
winnip 雪币： 145 活跃值： (85) 能力值： ( LV5，RANK：60 ) 在线值：发帖 100 回帖 902 粉丝 0 关注私信	winnip 1 11 楼还得按下F2才能显示出来界面，我也不知道怎么搞上传的附件： 33.rar （222.75kb，4次下载） 2011-7-1 16:09 0
huhua 雪币： 159 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 25 粉丝 0 关注私信	huhua 12 楼大哥能教教我怎么去自校验么网上的教程很稀有啊~ 几乎找不到么 2011-7-1 16:18 0
fairynull 雪币： 421 活跃值： (60) 能力值： ( LV3，RANK：20 ) 在线值：发帖 26 回帖 292 粉丝 0 关注私信	fairynull 13 楼未解决。楼上的也未解决。 2011-7-1 16:19 0
huhua 雪币： 159 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 25 粉丝 0 关注私信	huhua 14 楼没用啊~~按F2出不来界面么~ 2011-7-1 16:21 0
monnyabc 雪币： 429 活跃值： (532) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 133 粉丝 0 关注私信	monnyabc 15 楼源文件.rar 上传的附件：源文件.rar （273.50kb，9次下载） 2011-7-1 16:25 0
huhua 雪币： 159 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 25 粉丝 0 关注私信	huhua 16 楼能不能去掉自校验的啊？这个是小游戏的辅助器我拿他来练手来着本人菜鸟所以来求助啦这位大哥你可以去掉自校验么？ 2011-7-1 16:31 0
monnyabc 雪币： 429 活跃值： (532) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 133 粉丝 0 关注私信	monnyabc 17 楼你要东东，在你上面一楼 2011-7-1 16:34 0
K4NG 雪币： 965 活跃值： (1184) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 141 粉丝 1 关注私信	K4NG 18 楼 [QUOTE=monnyabc;975905] 源文件.rar[/QUOTE] 恭喜你成功了，接下来讲讲获奖感言吧？透漏透漏 2011-7-1 16:45 0
fairynull 雪币： 421 活跃值： (60) 能力值： ( LV3，RANK：20 ) 在线值：发帖 26 回帖 292 粉丝 0 关注私信	fairynull 19 楼求　学　习。 2011-7-1 16:50 0
winnip 雪币： 145 活跃值： (85) 能力值： ( LV5，RANK：60 ) 在线值：发帖 100 回帖 902 粉丝 0 关注私信	winnip 1 20 楼同求 2011-7-1 18:04 0
winnip 雪币： 145 活跃值： (85) 能力值： ( LV5，RANK：60 ) 在线值：发帖 100 回帖 902 粉丝 0 关注私信	winnip 1 21 楼前者是moon脱壳后的，后者是我通过ESP定律简单脱的上传的附件：未命名文件.jpg （37.99kb，38次下载） 2011-7-1 18:20 0
winnip 雪币： 145 活跃值： (85) 能力值： ( LV5，RANK：60 ) 在线值：发帖 100 回帖 902 粉丝 0 关注私信	winnip 1 22 楼肯定是脱壳时候做了什么， 2011-7-1 18:21 0
ttgood 雪币： 386 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 218 粉丝 0 关注私信	ttgood 23 楼学习。。。。。。。。 2011-7-1 23:20 0
winnip 雪币： 145 活跃值： (85) 能力值： ( LV5，RANK：60 ) 在线值：发帖 100 回帖 902 粉丝 0 关注私信	winnip 1 24 楼两处 1： 004509A6 . B8 99AF8770 mov eax, 7087AF99 004509AB . E9 2B8D0000 jmp 004596DB 2： 004596DB > \813F 00320300 cmp dword ptr [edi], 33200 004596E1 . 0F84 05000000 je 004596EC 004596E7 .^ E9 EC72FFFF jmp 004509D8 004596EC > C707 00780600 mov dword ptr [edi], 67800 004596F2 .^ E9 E172FFFF jmp 004509D8 004596F7 78 db 78 ; CHAR 'x' 004596F8 06 db 06 004596F9 00 db 00 004596FA .^ E9 D972FFFF jmp 004509D8 2011-7-1 23:24 0
ttgood 雪币： 386 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 218 粉丝 0 关注私信	ttgood 25 楼原文件怎么下载不了？ 2011-7-1 23:49 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

huhua

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (27) 1 2 ▶
huhua 雪币： 159 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 25 粉丝 0 关注私信	huhua 2 楼大哥大姐帅哥美女都来帮帮菜鸟小弟看看呢 *再次先谢谢啦~~ 再次先谢谢啦~~ 再次先谢谢啦~~ 再次先谢谢啦~~ 再次先谢谢啦~~* 2011-7-1 13:26 0
weizehua 雪币： 143 活跃值： (61) 能力值： ( LV5，RANK：70 ) 在线值：发帖 13 回帖 208 粉丝 1 关注私信	weizehua 1 3 楼去校验的，完全算是逆向了，没有固定方法的～～把原文件传上来吧。 2011-7-1 13:34 0
hpphpp 雪币： 226 活跃值： (1349) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 125 粉丝 2 关注私信	hpphpp 4 楼 00448263 \|. 85C0 test eax, eax 00448265 \|. 74 16 je short 0044827D 00448267 \|. 53 push ebx 上面的je是关键跳不过下面还会出错，不能正确解压script有可能使没脱好吧 2011-7-1 13:49 0
huhua 雪币： 159 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 25 粉丝 0 关注私信	huhua 5 楼已经上传源文件了 2011-7-1 13:56 0
huhua 雪币： 159 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 25 粉丝 0 关注私信	huhua 6 楼我是用UPX里面的解压脱壳的 3.07那个 2011-7-1 13:58 0
huhua 雪币： 159 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 25 粉丝 0 关注私信	huhua 7 楼顶上去啊~~~ 来个大侠 2011-7-1 15:01 0
monnyabc 雪币： 429 活跃值： (532) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 133 粉丝 0 关注私信	monnyabc 8 楼外挂，不上传了 2011-7-1 15:46 0
winnip 雪币： 145 活跃值： (85) 能力值： ( LV5，RANK：60 ) 在线值：发帖 100 回帖 902 粉丝 0 关注私信	winnip 1 9 楼的确有自校验 2011-7-1 16:02 0
winnip 雪币： 145 活跃值： (85) 能力值： ( LV5，RANK：60 ) 在线值：发帖 100 回帖 902 粉丝 0 关注私信	winnip 1 10 楼我改的乱七八糟 2011-7-1 16:04 0
winnip 雪币： 145 活跃值： (85) 能力值： ( LV5，RANK：60 ) 在线值：发帖 100 回帖 902 粉丝 0 关注私信	winnip 1 11 楼还得按下F2才能显示出来界面，我也不知道怎么搞上传的附件： 33.rar （222.75kb，4次下载） 2011-7-1 16:09 0
huhua 雪币： 159 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 25 粉丝 0 关注私信	huhua 12 楼大哥能教教我怎么去自校验么网上的教程很稀有啊~ 几乎找不到么 2011-7-1 16:18 0
fairynull 雪币： 421 活跃值： (60) 能力值： ( LV3，RANK：20 ) 在线值：发帖 26 回帖 292 粉丝 0 关注私信	fairynull 13 楼未解决。楼上的也未解决。 2011-7-1 16:19 0
huhua 雪币： 159 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 25 粉丝 0 关注私信	huhua 14 楼没用啊~~按F2出不来界面么~ 2011-7-1 16:21 0
monnyabc 雪币： 429 活跃值： (532) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 133 粉丝 0 关注私信	monnyabc 15 楼源文件.rar 上传的附件：源文件.rar （273.50kb，9次下载） 2011-7-1 16:25 0
huhua 雪币： 159 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 25 粉丝 0 关注私信	huhua 16 楼能不能去掉自校验的啊？这个是小游戏的辅助器我拿他来练手来着本人菜鸟所以来求助啦这位大哥你可以去掉自校验么？ 2011-7-1 16:31 0
monnyabc 雪币： 429 活跃值： (532) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 133 粉丝 0 关注私信	monnyabc 17 楼你要东东，在你上面一楼 2011-7-1 16:34 0
K4NG 雪币： 965 活跃值： (1184) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 141 粉丝 1 关注私信	K4NG 18 楼 [QUOTE=monnyabc;975905] 源文件.rar[/QUOTE] 恭喜你成功了，接下来讲讲获奖感言吧？透漏透漏 2011-7-1 16:45 0
fairynull 雪币： 421 活跃值： (60) 能力值： ( LV3，RANK：20 ) 在线值：发帖 26 回帖 292 粉丝 0 关注私信	fairynull 19 楼求　学　习。 2011-7-1 16:50 0
winnip 雪币： 145 活跃值： (85) 能力值： ( LV5，RANK：60 ) 在线值：发帖 100 回帖 902 粉丝 0 关注私信	winnip 1 20 楼同求 2011-7-1 18:04 0
winnip 雪币： 145 活跃值： (85) 能力值： ( LV5，RANK：60 ) 在线值：发帖 100 回帖 902 粉丝 0 关注私信	winnip 1 21 楼前者是moon脱壳后的，后者是我通过ESP定律简单脱的上传的附件：未命名文件.jpg （37.99kb，38次下载） 2011-7-1 18:20 0
winnip 雪币： 145 活跃值： (85) 能力值： ( LV5，RANK：60 ) 在线值：发帖 100 回帖 902 粉丝 0 关注私信	winnip 1 22 楼肯定是脱壳时候做了什么， 2011-7-1 18:21 0
ttgood 雪币： 386 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 218 粉丝 0 关注私信	ttgood 23 楼学习。。。。。。。。 2011-7-1 23:20 0
winnip 雪币： 145 活跃值： (85) 能力值： ( LV5，RANK：60 ) 在线值：发帖 100 回帖 902 粉丝 0 关注私信	winnip 1 24 楼两处 1： 004509A6 . B8 99AF8770 mov eax, 7087AF99 004509AB . E9 2B8D0000 jmp 004596DB 2： 004596DB > \813F 00320300 cmp dword ptr [edi], 33200 004596E1 . 0F84 05000000 je 004596EC 004596E7 .^ E9 EC72FFFF jmp 004509D8 004596EC > C707 00780600 mov dword ptr [edi], 67800 004596F2 .^ E9 E172FFFF jmp 004509D8 004596F7 78 db 78 ; CHAR 'x' 004596F8 06 db 06 004596F9 00 db 00 004596FA .^ E9 D972FFFF jmp 004509D8 2011-7-1 23:24 0
ttgood 雪币： 386 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 218 粉丝 0 关注私信	ttgood 25 楼原文件怎么下载不了？ 2011-7-1 23:49 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复