-
-
关于多层壳的脱壳问题
-
发表于:
2005-7-7 12:47
4180
-
多层壳的脱壳问题
我那了一个
upx+aspack加壳的98记事本程序做了个试验~
脱Aspack,dump,再脱 UPX,dump 等于
跟踪 aspck 到 upx在到 oep dump
我想问下
第一层:
UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo
第二层:
ASPack 2.12 -> Alexey Solodovnikov
第三层:
Crunch/PE Heuristic -> Bit-Arts
我感觉最里面的那个 UPX 壳好像用的不恰当~感觉很容易被脱~
想问下
像这样的多层壳的 脱壳有什么捷径吗?
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!