-
-
[旧帖]
[求助]一个奇怪变异upx壳的脱壳后的修复问题
0.00雪花
-
发表于:
2012-8-29 22:09
2705
-
[旧帖] [求助]一个奇怪变异upx壳的脱壳后的修复问题
0.00雪花
99bK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8U0p5J5y4K6l9^5z5o6V1@1x3U0g2Q4x3X3g2&6M7K6p5$3z5q4)9J5k6h3y4G2L8g2)9J5c8R3`.`.
原始文件 还有我脱壳后的文件 还有我修复后的文件
以及所有截图
一个奇异的upx壳[编辑]奇怪的upx.rar 612KB[编辑]
我用importrec修复了脱壳后的文件 - 还是报错.jpg 262KB查看[编辑]
脱壳后运行不了 我查了没有输入表.jpg 48KB查看[编辑]
脱壳后PIED查看是bcb1999写的.jpg 48KB查看
用od追到了入口点-脱壳之.jpg 219KB查看[编辑]
大家帮帮忙吧,
我哪个环节弄错了
对了, 我说漏了一件事,
我用upx -d 脱壳 提示失败
D:\用户文件\桌面\异常壳\奇怪的upx>upx -d scantty.exe
Ultimate Packer for eXecutables
Copyright (C) 1996,1997,1998,1999,2000,2001,2002,2003,2004,2005,2006,2007
UPX 3.01w Markus Oberhumer, Laszlo Molnar & John Reiser Jul 31st 2007
File size Ratio Format Name
-------------------- ------ ----------- -----------
518656 <- 204800 39.49% win32/pe scantty.exe
upx: scantty.exe: IOException: scantty.exe: Permission denied
Unpacked 1 file: 0 ok, 1 error.
D:\用户文件\桌面\异常壳\奇怪的upx>
[培训]传播安全知识、拓宽行业人脉——看雪讲师团队等你加入!