[原创]北斗加壳压缩64位程序无法执行之谜-调试+补丁-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创]北斗加壳压缩64位程序无法执行之谜-调试+补丁

发表于: 2015-4-28 19:26 13828

[原创]北斗加壳压缩64位程序无法执行之谜-调试+补丁

Anskya

2015-4-28 19:26

13828

坛子里关于64位的壳资料很少,最近刚好在做这个事情,留下一份记录希望对大家有用.

北斗加壳3.7是一个老壳相信大家已经很熟悉了,2007年发布的时候就以号称可以支持Win64/32 EXE,DLL,.net格式让人熟知,当然了最出名的还是免疫007之类的,很久都没有写文章了,这是一篇老文,写好了一直在硬盘里放着没有发出来,最近在开始做类似工具的开发,突然找到硬盘里还有这东东修改一下发出来和大家一起研究探讨一下.

具体文章,程序,代码参见附件

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

上传的附件：

北斗加壳压缩64位程序无法执行之谜A.pdf （596.38kb，307次下载）
nspack64_patch.zip （654.20kb，184次下载）

收藏・21

免费・4

支持

最新回复 (21)
ProbieTmp 雪币： 144 活跃值： (42) 能力值： ( LV3，RANK：20 ) 在线值：发帖 3 回帖 35 粉丝 0 关注私信	ProbieTmp 2 楼人生有几个五年...... 2015-4-28 20:36 0
Maccha 雪币： 977 活跃值： (244) 能力值： ( LV2，RANK：10 ) 在线值：发帖 70 回帖 150 粉丝 0 关注私信	Maccha 3 楼精华18个愣是没有感谢数给你感谢下 2015-4-28 20:39 0
Anskya 雪币： 1272 活跃值： (746) 能力值： ( LV13，RANK：810 ) 在线值：发帖 25 回帖 94 粉丝 29 关注私信	Anskya 20 4 楼感谢破处，哈~当时写的时候还没有感谢这个功能 2015-4-28 21:04 0
dayang 雪币： 220 活跃值： (701) 能力值： ( LV2，RANK：10 ) 在线值：发帖 38 回帖 934 粉丝 1 关注私信	dayang 5 楼 !!!!!,叫我女王又出山了? 2015-4-28 21:06 0
ProbieTmp 雪币： 144 活跃值： (42) 能力值： ( LV3，RANK：20 ) 在线值：发帖 3 回帖 35 粉丝 0 关注私信	ProbieTmp 6 楼你不说.我都忘记了.! 2015-4-28 21:07 0
licthday 雪币： 66 活跃值： (188) 能力值： ( LV3，RANK：30 ) 在线值：发帖 1 回帖 102 粉丝 0 关注私信	licthday 7 楼好主意，请带上我 2015-4-28 21:08 0
Maccha 雪币： 977 活跃值： (244) 能力值： ( LV2，RANK：10 ) 在线值：发帖 70 回帖 150 粉丝 0 关注私信	Maccha 8 楼嗯呐~ 2015-4-28 23:59 0
Maccha 雪币： 977 活跃值： (244) 能力值： ( LV2，RANK：10 ) 在线值：发帖 70 回帖 150 粉丝 0 关注私信	Maccha 9 楼这种事可不能忘记！ 2015-4-29 00:08 0
Maccha 雪币： 977 活跃值： (244) 能力值： ( LV2，RANK：10 ) 在线值：发帖 70 回帖 150 粉丝 0 关注私信	Maccha 10 楼带上带上！ 2015-4-29 00:10 0
红绡枫叶雪币： 1556 活跃值： (853) 能力值： ( LV9，RANK：320 ) 在线值：发帖 25 回帖 154 粉丝 9 关注私信	红绡枫叶 6 11 楼很厉害,多谢分享! 2015-5-3 18:45 0
jksjian 雪币： 53 活跃值： (23) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 80 粉丝 0 关注私信	jksjian 12 楼看见女王感觉又回到了当年，瞬间觉得自己年轻了。 2015-5-4 02:06 0
Anskya 雪币： 1272 活跃值： (746) 能力值： ( LV13，RANK：810 ) 在线值：发帖 25 回帖 94 粉丝 29 关注私信	Anskya 20 13 楼老了～当年20出头，现在快奔三了～老了老了～jks当年还是蛮火的，现在也没几个人记得了 2015-5-4 09:22 0
我只会易雪币： 69 活跃值： (71) 能力值： ( LV2，RANK：10 ) 在线值：发帖 41 回帖 171 粉丝 0 关注私信	我只会易 14 楼 mark下。虽然不大懂这些。 2015-5-4 11:00 0
q3 watcher 雪币： 215 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 902 粉丝 0 关注私信	q3 watcher 15 楼这么多年heart依然这么青葱 2015-5-4 22:24 0
红颜世家、雪币： 1626 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 89 粉丝 0 关注私信	红颜世家、 16 楼膜拜楼主...QAQ前辈大人好... 2015-5-4 22:32 0
joker陈雪币： 10726 活跃值： (2730) 能力值： ( LV5，RANK：71 ) 在线值：发帖 18 回帖 339 粉丝 4 关注私信	joker陈 17 楼继续插入，让楼主受精了 2015-5-5 09:24 0
Anskya 雪币： 1272 活跃值： (746) 能力值： ( LV13，RANK：810 ) 在线值：发帖 25 回帖 94 粉丝 29 关注私信	Anskya 20 18 楼 q3现在已经成壳神了，我却还在写小壳的路上徘徊不前，一起出发的火车，我往回开了。 qq多少加一下。115447 2015-5-5 09:33 0
pysafe 雪币： 566 活跃值： (4409) 能力值： ( LV3，RANK：20 ) 在线值：发帖 6 回帖 110 粉丝 12 关注私信	pysafe 19 楼膜拜bearcome的小零 2015-5-5 09:44 0
iwana 雪币： 11 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 12 粉丝 0 关注私信	iwana 20 楼以前用过北斗，64位遇到加壳后不能执行，虽然看不懂，就是觉得队长so diao 2015-5-5 10:06 0
善良屠夫雪币： 201 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 159 粉丝 0 关注私信	善良屠夫 21 楼 mark 2015-5-11 21:56 0
hksoobe 雪币： 245 活跃值： (212) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 74 粉丝 6 关注私信	hksoobe 22 楼 Anskya 多少年没上来了啊！ 2015-9-15 09:00 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

Anskya

发帖

回帖

810

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (21)
ProbieTmp 雪币： 144 活跃值： (42) 能力值： ( LV3，RANK：20 ) 在线值：发帖 3 回帖 35 粉丝 0 关注私信	ProbieTmp 2 楼人生有几个五年...... 2015-4-28 20:36 0
Maccha 雪币： 977 活跃值： (244) 能力值： ( LV2，RANK：10 ) 在线值：发帖 70 回帖 150 粉丝 0 关注私信	Maccha 3 楼精华18个愣是没有感谢数给你感谢下 2015-4-28 20:39 0
Anskya 雪币： 1272 活跃值： (746) 能力值： ( LV13，RANK：810 ) 在线值：发帖 25 回帖 94 粉丝 29 关注私信	Anskya 20 4 楼感谢破处，哈~当时写的时候还没有感谢这个功能 2015-4-28 21:04 0
dayang 雪币： 220 活跃值： (701) 能力值： ( LV2，RANK：10 ) 在线值：发帖 38 回帖 934 粉丝 1 关注私信	dayang 5 楼 !!!!!,叫我女王又出山了? 2015-4-28 21:06 0
ProbieTmp 雪币： 144 活跃值： (42) 能力值： ( LV3，RANK：20 ) 在线值：发帖 3 回帖 35 粉丝 0 关注私信	ProbieTmp 6 楼你不说.我都忘记了.! 2015-4-28 21:07 0
licthday 雪币： 66 活跃值： (188) 能力值： ( LV3，RANK：30 ) 在线值：发帖 1 回帖 102 粉丝 0 关注私信	licthday 7 楼好主意，请带上我 2015-4-28 21:08 0
Maccha 雪币： 977 活跃值： (244) 能力值： ( LV2，RANK：10 ) 在线值：发帖 70 回帖 150 粉丝 0 关注私信	Maccha 8 楼嗯呐~ 2015-4-28 23:59 0
Maccha 雪币： 977 活跃值： (244) 能力值： ( LV2，RANK：10 ) 在线值：发帖 70 回帖 150 粉丝 0 关注私信	Maccha 9 楼这种事可不能忘记！ 2015-4-29 00:08 0
Maccha 雪币： 977 活跃值： (244) 能力值： ( LV2，RANK：10 ) 在线值：发帖 70 回帖 150 粉丝 0 关注私信	Maccha 10 楼带上带上！ 2015-4-29 00:10 0
红绡枫叶雪币： 1556 活跃值： (853) 能力值： ( LV9，RANK：320 ) 在线值：发帖 25 回帖 154 粉丝 9 关注私信	红绡枫叶 6 11 楼很厉害,多谢分享! 2015-5-3 18:45 0
jksjian 雪币： 53 活跃值： (23) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 80 粉丝 0 关注私信	jksjian 12 楼看见女王感觉又回到了当年，瞬间觉得自己年轻了。 2015-5-4 02:06 0
Anskya 雪币： 1272 活跃值： (746) 能力值： ( LV13，RANK：810 ) 在线值：发帖 25 回帖 94 粉丝 29 关注私信	Anskya 20 13 楼老了～当年20出头，现在快奔三了～老了老了～jks当年还是蛮火的，现在也没几个人记得了 2015-5-4 09:22 0
我只会易雪币： 69 活跃值： (71) 能力值： ( LV2，RANK：10 ) 在线值：发帖 41 回帖 171 粉丝 0 关注私信	我只会易 14 楼 mark下。虽然不大懂这些。 2015-5-4 11:00 0
q3 watcher 雪币： 215 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 902 粉丝 0 关注私信	q3 watcher 15 楼这么多年heart依然这么青葱 2015-5-4 22:24 0
红颜世家、雪币： 1626 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 89 粉丝 0 关注私信	红颜世家、 16 楼膜拜楼主...QAQ前辈大人好... 2015-5-4 22:32 0
joker陈雪币： 10726 活跃值： (2730) 能力值： ( LV5，RANK：71 ) 在线值：发帖 18 回帖 339 粉丝 4 关注私信	joker陈 17 楼继续插入，让楼主受精了 2015-5-5 09:24 0
Anskya 雪币： 1272 活跃值： (746) 能力值： ( LV13，RANK：810 ) 在线值：发帖 25 回帖 94 粉丝 29 关注私信	Anskya 20 18 楼 q3现在已经成壳神了，我却还在写小壳的路上徘徊不前，一起出发的火车，我往回开了。 qq多少加一下。115447 2015-5-5 09:33 0
pysafe 雪币： 566 活跃值： (4409) 能力值： ( LV3，RANK：20 ) 在线值：发帖 6 回帖 110 粉丝 12 关注私信	pysafe 19 楼膜拜bearcome的小零 2015-5-5 09:44 0
iwana 雪币： 11 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 12 粉丝 0 关注私信	iwana 20 楼以前用过北斗，64位遇到加壳后不能执行，虽然看不懂，就是觉得队长so diao 2015-5-5 10:06 0
善良屠夫雪币： 201 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 159 粉丝 0 关注私信	善良屠夫 21 楼 mark 2015-5-11 21:56 0
hksoobe 雪币： 245 活跃值： (212) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 74 粉丝 6 关注私信	hksoobe 22 楼 Anskya 多少年没上来了啊！ 2015-9-15 09:00 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复