首页
社区
课程
招聘
求助UPX脱壳!!
发表于: 2005-9-1 20:41 4057

求助UPX脱壳!!

2005-9-1 20:41
4057
//OD进去
00BB4F86     0000            add byte ptr ds:[eax],al
00BB4F88     CD 01           int 1
00BB4F8A     0000            add byte ptr ds:[eax],al
00BB4F8C     16              push ss
00BB4F8D     0000            add byte ptr ds:[eax],al
00BB4F8F     00E8            add al,ch
00BB4F91     37              aaa
00BB4F92     835E 70 FF      sbb dword ptr ds:[esi+70],-1

//没有形象代码即使有下面也没JMP
文件是DLL怎么脱

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (6)
雪    币: 1657
活跃值: (291)
能力值: ( LV9,RANK:610 )
在线值:
发帖
回帖
粉丝
2
标准查不到只有深度才可以!!
UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo [Overlay]
??求助方法!有没有别的找OEP的方法!!
2005-9-1 20:43
0
雪    币: 442
活跃值: (1216)
能力值: ( LV12,RANK:1130 )
在线值:
发帖
回帖
粉丝
3
借Fly老大一句话:UPX总归是UPX
2005-9-1 21:14
0
雪    币: 224
活跃值: (147)
能力值: ( LV9,RANK:970 )
在线值:
发帖
回帖
粉丝
4
我估计是老王的壳

PEID查EPE会认为是UPX的

建议你用fi查查看
2005-9-2 08:20
0
雪    币: 8185
活跃值: (2681)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
不一定是upx要看的远一点,或许是其他壳
2005-9-2 08:34
0
雪    币: 211
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
也许不是UPX,可能是误报,穿个上来.
2005-9-2 10:23
0
雪    币: 86
活跃值: (1158)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo [Overlay]
有附加数据
2005-9-9 08:30
0
游客
登录 | 注册 方可回帖
返回
//