[求助]如何将这个程序脱壳-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

[求助]如何将这个程序脱壳

发表于: 2016-4-6 09:57 7166

[求助]如何将这个程序脱壳

张炜

2016-4-6 09:57

7166

一个带狗的壳
经过几天的摸索，发现nrdomain.dll和nrui.exe被加壳，但壳的类型未知
程序运行时加载nrdomain.dll，在nrdomain.dll中解压缩，解压缩完成后第一次验证是否有狗存在
紧接着到了nrui入口处，再解压缩，再三次验证是否有狗
程序中使用到了代码扰乱技术

我尝试使用ESP定律进行脱壳，但脱壳并不完全，所以求助各位高手了

文件下载地址在 http://pan.baidu.com/s/1nvoy1O9

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持