-
-
[求助]UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo [Overlay]
-
发表于: 2015-7-3 20:04
-
按ESP定律脱壳
这里是不是要F7进入？
进入后DUMP
为什么脱完后PEID核心扫描查下还有UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo的壳啊
在线等
文件下载地址在这里: wbdown.zip
这里是不是要F7进入？
进入后DUMP
为什么脱完后PEID核心扫描查下还有UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo的壳啊
在线等
文件下载地址在这里: wbdown.zip
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
这个用UPX自己就能脱的
用OD这样脱： 载入后F8单步执行PUSHAD F1 输入hr esp对esp下断点 然后F9，你会看到一小段代码，最后一句是个JMP，下面是一片0 F4运行到JMP然后单步过去 你就到OEP了 然后DUMP出来用ImportREC修复 或用OllyDump插件直接修复出来  |
|
|
|
|
|
|
