首页
社区
课程
招聘
请问这种壳怎么脱?? UPX-Scrambler RC1.x -> ┫nT?L
发表于: 2004-4-27 17:49 7909

请问这种壳怎么脱?? UPX-Scrambler RC1.x -> ┫nT?L

2004-4-27 17:49
7909
用piid v0.92版本测出是:
UPX-Scrambler RC1.x -> ┫nT?L
这种壳怎样脱呀??

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 6
支持
分享
最新回复 (4)
雪    币: 272
活跃值: (340)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
2
*******
正常的upx脱壳方法就可以脱掉,so easy!
2004-4-27 18:53
0
雪    币: 199
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
我是新手,用UPX直接脱好象不行,能说的具体点吗!UPX是不是任何版本都行?
2004-4-28 12:26
0
雪    币: 195
活跃值: (337)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
最初由 bigcat217 发布
我是新手,用UPX直接脱好象不行,能说的具体点吗!UPX是不是任何版本都行?

用OD脱,载入以后提示文件可能被加壳,是否分析.点否,按CTRL+F查找POPAD,(与入口函数PUSHAD对应,找到后下面应该是个JMP XXXXX类的语句.下断,DUMP.之后用IMPR修复就可以了.
2004-4-28 12:38
0
雪    币: 207
活跃值: (40)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
脱完壳后为什么使用资源修改工具看不了呢??
2004-4-28 12:57
0
游客
登录 | 注册 方可回帖
返回
//