-
-
[求助]关于UPX脱壳
-
发表于: 2011-10-24 11:11
-
用PEid查看 exe有 UPX0，UPX1两个段，显然是UPX加壳。用OD载入后停在pushad,按照esp定律，执行jmp xxx后跳转到下面的指令：
push xx
push xx
push xx
call memset
...
call GetModuleHanleA
我尝试跟踪了下寻找pushad等，但失败了。 但在跳到pushad前程序已经结束了。
我是菜鸟，请教各位大牛 这种情况怎样处理？谢谢
push xx
push xx
push xx
call memset
...
call GetModuleHanleA
我尝试跟踪了下寻找pushad等，但失败了。 但在跳到pushad前程序已经结束了。
我是菜鸟，请教各位大牛 这种情况怎样处理？谢谢
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
