首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
[求助]UPX Scrambler RC 1.05 主程序脱壳
发表于: 2006-2-8 14:57 4149

[求助]UPX Scrambler RC 1.05 主程序脱壳

Ahres 活跃值
2006-2-8 14:57
4149


呃个未知壳要怎麽脱？

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

上传的附件：
收藏
免费 ・0
支持
分享
最新回复 (5)
Isaiah
雪    币： 331
活跃值： (56)
能力值： ( LV13，RANK：410 )
在线值：
发帖
回帖
粉丝
私信
2 楼
Deep Scan
Hardcore Scan
显示是
UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo [Overlay]
2006-2-8 15:02
0
Isaiah
雪    币： 331
活跃值： (56)
能力值： ( LV13，RANK：410 )
在线值：
发帖
回帖
粉丝
私信
3 楼
OD载入，停下来后，直接向下找到最后一个跨段jmp.下F2断点，F9运行。
然后F7就到OEP了。Dump,修复IAT就可以了。然后修复附加数据就ok
2006-2-8 15:36
0
Ahres
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼

脱壳后不能运行，而且会显示错误信息
我用OD手脱壳
上传的附件：
2006-2-8 15:41
0
fly
雪    币： 898
活跃值： (4039)
能力值： ( LV9，RANK：3410 )
在线值：
发帖
回帖
粉丝
私信
5 楼
1、首先用UPX-Ripper自动脱壳
2、修正脱壳文件的0X3C处0060为0C00

手脱的话直接脱壳后修复附加数据即可

3、用WinHex把原版的附加数据(0X39D1-末尾)复制、替换脱壳文件的附加数据（写入到0X6BDE）
上传的附件：
2006-2-8 15:47
0
Isaiah
雪    币： 331
活跃值： (56)
能力值： ( LV13，RANK：410 )
在线值：
发帖
回帖
粉丝
私信
6 楼
因为没修复附加数据，所以出错
2006-2-8 15:52
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//