首页
社区
课程
招聘
[旧帖] [求助]破解大神来。 0.00雪花
发表于: 2011-11-2 11:14 1616

[旧帖] [求助]破解大神来。 0.00雪花

2011-11-2 11:14
1616
小弟不才,不知道这个问题怎么解决!
破解一个UPX壳,因为在初学期第一次碰到这样的情况。不知道是什么原因!

  知道的大神指点下吧。是我的步骤不对还是其中有猫腻?

  已经反反复复F8走了好几次了。都是这个情况!

  到最后修复文件出现

  当前输入表:
  0(十进制:0)个有效模块
  0(十进制:0)个输入函数。     然后不能抓取文件!




[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

上传的附件:
收藏
免费 0
支持
分享
最新回复 (7)
雪    币: 35
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
懂得的大哥帮忙看看吧!
2011-11-2 12:30
0
雪    币: 261
活跃值: (55)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
3
程序发上来看看..
2011-11-2 12:32
0
雪    币: 35
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
程序已经上传了!.帮忙看下
2011-11-2 13:26
0
雪    币: 102
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
好奇的观望中
2011-11-2 13:33
0
雪    币: 22
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
.........................................................
2011-11-2 14:08
0
雪    币: 705
活跃值: (25)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
7
0040C82B    6A 00           push    0
0040C82D    39C4            cmp     esp, eax
0040C82F  ^ 75 FA           jnz     short 0040C82B
0040C831    83EC 80         sub     esp, -80
0040C834  - E9 9F4CFFFF     jmp     004014D8  //这里跳往OEP


VB的OEP特征很明显(msvbvm60.ThunRTMain),如下
004014D8    68 F4214000     push    004021F4
004014DD    E8 F0FFFFFF     call    004014D2              ; jmp 到 msvbvm60.ThunRTMain


然后用Import REC 自动查找,获取输入表就可以,只有一个msvbvm60.dll的库
2011-11-2 14:13
0
雪    币: 35
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
嗯,谢谢这位大哥了! 我去试试!
2011-11-2 16:01
0
游客
登录 | 注册 方可回帖
返回
//