首页
社区
课程
招聘
继续
发表于: 2004-6-28 10:25 4649

继续

2004-6-28 10:25
4649
麻烦把我先前的帖子都删了把 没用还占地方。:)

:看了一个帖子

标 题:脱!脱 !脱 ------?! (841字)
发信人:KINGSUN
时 间:2001-11-29 22:12:25 8
详细信息:

 脱!脱!脱 -------当然是脱壳,脑筋别打坏主意!用UPXPR处理的EXE和DLL程序无法脱壳的问题想必伤了许多人的心,我的头亦发烧!随手抓了个宝贝,一招使出辟邪剑法,杀的UPX喝洗脚水!
  打斗剧情:
    宝贝:dREAMtHEATER写的UPX Shell 0.9
     示例:SSREADER354的SSREADER.EXE,Pdg2.dll
    辟邪剑法: 用HEX EDIT打开SSREADER.EXE and Pdg2.dll在程序开始下一点找文本“rsrc”,“rsrc”的上一点有文本“1” 和“0”,改成“upx1” 和“upx0”,再找文本“1.20”, 其后有文本“!”,改成“upx!" 保存。为什么这么罗嗦?每个文件的地址不同嘛!upx=555058(hex), 用upx shell 0.9解压缩, 运行ssreader一切OK! 赶快去改pdg2.dll的Bug! 
  
          非常感谢dREAMtHEATER!

    
                    KINGSUN
  
                                    2001-11-29
  
                                     版权所有
::) :)
用HEX EDIT打开SSREADER.EXE and Pdg2.dll在程序开始下一点找文本“rsrc”,“rsrc”的上一点有文本“1” 和“0”,改成“upx1” 和“upx0”,再找文本“1.20”, 其后有文本“!”,改成“upx!" 保存。为什么这么罗嗦?每个文件的地址不同嘛!upx=555058(hex),

这些是怎米知道的

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 3
支持
分享
最新回复 (2)
雪    币: 203
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
谢谢
可否留下老大的QQ或EMAIL
2004-6-28 10:31
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
3
UPX 脱壳不难
学习主要靠自己

现在的脱壳资料很多
2004-6-28 13:07
0
游客
登录 | 注册 方可回帖
返回
//