-
-
9层壳,unpackme
-
发表于: 2005-6-3 13:49
-
|
|
|---|---|
|
|
|
|
|
9层！
 最里面的一层！  最多也只弄过5层的！呵呵 |
|
|
|
|
|
|
|
|
|
|
|
 厉害 全对...... 牛...怎么猜的,应该不是猜吧? |
|
|
原来最后一个是ASPORTECT，偶这个没搞对，其它的都是对的
|
|
|
|
|
|
|
|
|
|
|
|
谁来个dumped.exe
|
|
|
|
|
|
|
|
|
有意义吗？
|
|
|
|
|
|
moon兄弟的脱壳功夫进步了不少
恭喜
|
|
|
|
|
|
感觉VB的程序如果不在源码上下功夫，单单凭壳怎么折腾好像都不行。刚才大概看了一下，感觉这个文件只要先看看FLY老大的分析，然后根据ASPR的特征直接来到最后一层，直接下断vb的入口函数，看堆栈，DUMP、修复就可以了，只不过我觉得入口应该在1128。但这个文件脱壳后无法用一般方法减肥，还请老大们指点一下。
附件:Dumped_.rar上面的文件是SP1下脱的，98/SP1正常，但在本上的SP2下不运行，又在SP2下脱了个，SP2下正常了，98/SP1也正常了，那位老大知道为什么？附件:Dumped_1.rar |
|
|
|
|
|
|
|
|
能懒则懒
|
|
|
最初由 CoolWolF 发布 现在的病毒都开始加壳了，并且普遍加了不止一层壳！ |
