首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
请各位进来看看，关于一个老壳的问题
发表于: 2006-1-9 20:07 3540

请各位进来看看，关于一个老壳的问题

寂静如风 活跃值
2006-1-9 20:07
3540
一个UPX壳，用ESP定律无法脱之　用脱壳机也不行，在重建输入表的时候提示说无法定位IAT，　请问是什么问题？？而且脱壳机提示OEP也是错误的？？

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (3)
fly
雪    币： 898
活跃值： (4039)
能力值： ( LV9，RANK：3410 )
在线值：
发帖
回帖
粉丝
私信
2 楼
UPX-Ripper
upx + UPXfiX

UPX再bt也只是UPX
手脱不会有什么难度的
2006-1-10 10:20
0
寂静如风
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
用脚本脱壳，可出来的脱壳文件，却不能运行，修复了没有用，而且程序的入口点也不对，似乎是有修改的　　请叫FLY　　OD  中　下0012ffa4　然后走到JMP。到达了OEP。可是还是不行
2006-1-10 17:08
0
寂静如风
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
查壳是UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo

标准的话 是几秒就脱了的

但是今天碰到的就动了手脚

脱->修复->  无法运行
2006-1-10 17:10
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//