首页
社区
课程
招聘
[第一次发帖]小菜手脱UPX(高手莫进)
发表于: 2006-3-30 12:45 4253

[第一次发帖]小菜手脱UPX(高手莫进)

2006-3-30 12:45
4253
1、用OllyDbg载入
2、见到如下代码

Pushad
...
...
...
Popad                           就是这里了
Jmp XXXXXX  

3、在上面注释的那一行下断,F9,用OllyDump转储吧
4、用LordPE修复一下,呵呵,就完成了

原程序 20K 大小
UPX后 10.4  K
DUMP后  48K
用LordPE一下,   20.4K

比较有意思的是,我把UPX后的文件也LORDPE了一下,发现又小了点,到了9.8K

其实很简单,只不过是我第一次脱壳,所以记录一下
有不对的地方请指出,高手莫笑

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (8)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
把代码写上啊,你这样是脱壳吗,老大要是看到了,你就得小心点了
2006-3-30 13:10
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
3
大家都是从简单的开始学习
鼓励一下
2006-3-30 13:25
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
不错,良好的开始是成功的一半,加油!
2006-3-30 14:03
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
偶也是初学者,一起努力。
2006-3-30 15:04
0
雪    币: 259
活跃值: (10)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
6
HOHO,今天朋友也给了个MINIqq的程序,一样的壳一样的步骤,呵呵,
4步搞定,
2006-3-30 16:44
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
我也是初学者  ,呵呵  共同加油吧。向脱壳迈出第一步。
2006-3-30 16:47
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
看了一些书,想实践一下,也想熟悉一下工具的使用

嗯,一块加油吧
2006-3-30 20:06
0
雪    币: 253
活跃值: (250)
能力值: ( LV9,RANK:210 )
在线值:
发帖
回帖
粉丝
9
4、用LordPE修复一下,呵呵,就完成了

我更菜,请教一下,这一步是什么意思?
2006-4-1 11:11
0
游客
登录 | 注册 方可回帖
返回
//