首页
社区
课程
招聘
练习脱壳,哪位达人给点提示,这个壳。。。
发表于: 2006-6-7 11:35 4618

练习脱壳,哪位达人给点提示,这个壳。。。

2006-6-7 11:35
4618
1个unpackeme..OD载入就提示“错误的或未知格式的32位可执行文件”。。。哪位达人在思路上给点提示啊~谢谢~

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

上传的附件:
收藏
免费 0
支持
分享
最新回复 (11)
雪    币: 494
活跃值: (629)
能力值: ( LV9,RANK:1210 )
在线值:
发帖
回帖
粉丝
2
修改PE头中NumOfRvaAndSizes为00000010,OD可加载。不过有校验,改了不能跑了
2006-6-7 13:02
0
雪    币: 304
活跃值: (82)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
3
加载后OD的错误提示不用管它,直接在EP处下F2断点
shift+F9,运行到EP即可。
2006-6-7 13:11
0
雪    币: 207
活跃值: (40)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
4
如此强壳, 只有等Q3大侠出手了
野猪力量早已失效
2006-6-7 13:13
0
雪    币: 217
活跃值: (61)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
5
我这里直接都运行不起来,更何况od中了
2006-6-7 13:18
0
雪    币: 442
活跃值: (1216)
能力值: ( LV12,RANK:1130 )
在线值:
发帖
回帖
粉丝
6
最初由 chasgone 发布
我这里直接都运行不起来,更何况od中了


一样 w2k sp4
2006-6-7 13:29
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
7
HyperUnpackMe2
++++++++++++++++

Difficulty Level: 5

You must unpack a protected notepad executable

No significant features have been added. No time :(
But I have managed to fix some bugs and add some cool anti-debugging tricks :D
Let's me see how you will bypass them

Will work only on Windows XP

Greetz to everyone at crackmes.de

Please don't run this unpackme on a mission critical computer. You have been warned!
2006-6-7 13:40
0
雪    币: 6075
活跃值: (2236)
能力值: (RANK:1060 )
在线值:
发帖
回帖
粉丝
8
softworm或者simonzh大牛估计喜欢分析这个"cool anti"
2006-6-7 14:26
0
雪    币: 225
活跃值: (40)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
9
只能在XP下工作。
貌似这个anti-debugg太猛了。。。期待大牛们传授经验了。
2006-6-7 15:50
0
雪    币: 215
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
最初由 堀北真希 发布
如此强壳, 只有等Q3大侠出手了
野猪力量早已失效

太不幸了,我这里不能运行.大概看了一下,这个程序乱搬东西,必然和许多杀毒软件有冲突;NEW ANTI没有大量垃圾代码保护而且数量不够会被切掉的;社会经验不足造成这样的情况.
Kaspersky 4.0.2.24 06.07.2006 Type_Win32
McAfee 4778 06.06.2006 New Win32.s
2006-6-7 16:45
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
学习当中啊,等待的哦
2006-6-7 18:07
0
雪    币: 494
活跃值: (629)
能力值: ( LV9,RANK:1210 )
在线值:
发帖
回帖
粉丝
12
没有那么多时间,我搬个板凳看戏
2006-6-7 18:39
0
游客
登录 | 注册 方可回帖
返回
//