-
-
脱未知壳请FLY校正一下，看看属那种壳。脱壳两步搞定
-
发表于: 2005-10-18 11:59
-
从网上找到一个软件 《网络信息精灵3000》
用PEID显示的是未知壳，对这种壳头一次。以前碰到过很多种这样的壳，但总是脱不来，不知为什么。这个壳只用了两步就到搞定了。（是乱蒙的，发现自动到程序本身了。）发个图片上来请FLY大侠看看。
脱壳：用OD载入，
1.F8一次，
2.下断点 HR ESP
自已到了程序本身，很晕。不明白。
用PEID显示的是未知壳，对这种壳头一次。以前碰到过很多种这样的壳，但总是脱不来，不知为什么。这个壳只用了两步就到搞定了。（是乱蒙的，发现自动到程序本身了。）发个图片上来请FLY大侠看看。
脱壳：用OD载入，
1.F8一次，
2.下断点 HR ESP
自已到了程序本身，很晕。不明白。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
好象有个叫小辉的被批判过
|
|
|
区段名称里有 xiaohui 字样
|
|
|
这个区段名。。。。。。。。。。。。。不提也罢～
|
|
|
|
|
|
|
|
|
|
|
|
哪个学校的校徽？
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
你把入口的代码全贴上来就行了．看看最后一段的大小，才１０００，应该是写一些没用的大便，然后直接ＪＭＰ到原入口．哪个ＰＰ能搞出什么来？
|
