首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
哪位帮一下忙，我用upx解压的importrec16f不能运行？
发表于: 2005-5-26 10:01 4827

哪位帮一下忙，我用upx解压的importrec16f不能运行？

option 活跃值
2005-5-26 10:01
4827
我修改了文件的区段名后，可以用upx解压，但不能正常运行，如同我用od手工解压是一样的效果，那位能帮忙看一下是什么原因！

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (6)
LOCKLOSE
雪    币： 13606
活跃值： (4398)
能力值： ( LV7，RANK：100 )
在线值：
发帖
回帖
粉丝
私信
2 楼
汉化版还是原版.
2005-5-26 10:11
0
option
雪    币： 8026
活跃值： (2511)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
是原版，用ida反汇编后可以看出没什么不对！
2005-5-27 18:09
0
fly
雪    币： 898
活跃值： (4039)
能力值： ( LV9，RANK：3410 )
在线值：
发帖
回帖
粉丝
私信
4 楼
输入表的问题
UPX-Ripper自动脱壳
用LordPE打开其输入表，Kill掉一个KERNEL32.DLL
2005-5-27 18:23
0
option
雪    币： 8026
活跃值： (2511)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
谢谢fly的回复，确实想跟你学学！只脱过upx的简单壳，后来发现修改的upx壳有的可以通过改正文件中的某些部分，就可以用upx自己脱壳。好处是资源等都基本保持原样，脱壳后的文件比较好处理。
2005-6-1 17:57
0
fly
雪    币： 898
活跃值： (4039)
能力值： ( LV9，RANK：3410 )
在线值：
发帖
回帖
粉丝
私信
6 楼
UPXfiX可以修复一部分
修复后就可以upx －d来自动脱壳了
这样脱相对来说最完美
2005-6-1 18:38
0
option
雪    币： 8026
活跃值： (2511)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
有些人比较黑，对upx压缩后的文件进行了处理，比如除去了版本信息等一系列位于文件前部的信息，使得文件可以运行但用upxfix修复无效。我尝试修复了一些，有些就无法修复。比如pescan3.31，不但删除了相关标志，还把起始代码改了，把upx中间的几字节90改成jmp指令作为起始代码。
2005-6-3 08:08
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//