首页
社区
课程
招聘
[求助]一个未知的壳不知道怎么脱
发表于: 2006-2-18 05:19 4061

[求助]一个未知的壳不知道怎么脱

2006-2-18 05:19
4061
noopenqq.exe(13.7K)
NoOpenQQ 简介:
  她可能不是最小,但是非常小!在其她同类面前,她没有出色的外貌,但你绝对不会因为她小、不漂亮而不喜欢她!见过她的人,一定会爱不释手!你上哪都可以带着她,无论你的工具多小,她都能装进去!你想要星星?她会给你!你想要月亮?她也会给你!当然就算你要太阳,她都会给你,难道这样你还不爱上她吗?

NoOpenQQ 2 新加功能:
  排序(号码,等级,天数)
  等级
  批量添加不同密码的号码
  支持小秘书状态(TM登陆好像无效)
  支持TM方式使用
  统计开启软件时间,QQ数量等等

下载地址http://www.killadm.ful.cn/updown/noopenqq.exe
软件的确很好使,唯一的缺点就是不能够隐藏界面,在肉鸡上运行很不方便,本来打算用exescope之类的软件将界面隐藏起来,可是用PEID一查壳PEID就挂了,其他的探壳软件也无法查出,本人水平有限,平时脱壳只是用现成的软件自动脱的,这下可真把我难住了,恶补了一顿还是不行,底子太薄啊,哪位牛人帮帮忙,给个思路或者是直接脱了~~~~~~呵呵,小弟在此感激不尽!

[课程]Linux pwn 探索篇!

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 392
活跃值: (909)
能力值: ( LV9,RANK:690 )
在线值:
发帖
回帖
粉丝
2
OEP = 405020
Import RVA = 700C
2006-2-18 10:45
0
雪    币: 319
活跃值: (2404)
能力值: ( LV12,RANK:980 )
在线值:
发帖
回帖
粉丝
3
OEP=405150吧?
2006-2-18 14:20
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
4
Upack V0.37-V0.39 -> Dwing

0040D597     FFD1               call ecx
0040D599     93                 xchg eax,ebx
0040D59A     AC                 lods byte ptr ds:[esi]
0040D59B     84C0               test al,al
0040D59D     75 FB              jnz short 0040D59A
0040D59F     3806               cmp byte ptr ds:[esi],al
0040D5A1     74 EA              je short 0040D58D
0040D5A3     8BC6               mov eax,esi
0040D5A5     79 05              jns short 0040D5AC
0040D5A7     46                 inc esi
0040D5A8     33C0               xor eax,eax
0040D5AA     66:AD              lods word ptr ds:[esi]
0040D5AC     50                 push eax
0040D5AD     53                 push ebx
0040D5AE     FFD5               call ebp
0040D5B0     AB                 stos dword ptr es:[edi]
0040D5B1     EB E7              jmp short 0040D59A
0040D5B3     C3                 retn
2006-2-18 14:28
0
雪    币: 392
活跃值: (909)
能力值: ( LV9,RANK:690 )
在线值:
发帖
回帖
粉丝
5
最初由 csjwaman 发布
OEP=405150吧?

打错了,是5150
2006-2-18 14:58
0
雪    币: 1093
活跃值: (843)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
谢谢大家啊OK了
到后来才发现原来有upack的脱壳机啊
2006-2-19 00:55
0
游客
登录 | 注册 方可回帖
返回
//