-
-
[求助]upx+cryptor脱壳
-
发表于: 2006-11-28 14:16
-
我想简单的改一个exe的标题,
1. 用ResScope或FreeRes查看表示" 该文件有非标准资源, 它可能被exe压缩器压缩了 "
2. 用fi查看,显示upx + cryptor
用fi的3.X版本,查看显示Win GUI "section" ???
3. 我看这篇文章http://bbs.pediy.com/showthread.php?threadid=20366
用ollydbg打开exe后, 有一个warning,
[模块'Hairstyl'入口点超出代码范围(在PE文件头中指定).可能这是一个自解压或自修改文件.请在设置断点时记住这一点!]
发现有好多POPAD/POPFD PUSHAD/PUSHFD
求救, 不知道怎么去手动脱壳了
1. 用ResScope或FreeRes查看表示" 该文件有非标准资源, 它可能被exe压缩器压缩了 "
2. 用fi查看,显示upx + cryptor
用fi的3.X版本,查看显示Win GUI "section" ???
3. 我看这篇文章http://bbs.pediy.com/showthread.php?threadid=20366
用ollydbg打开exe后, 有一个warning,
[模块'Hairstyl'入口点超出代码范围(在PE文件头中指定).可能这是一个自解压或自修改文件.请在设置断点时记住这一点!]
发现有好多POPAD/POPFD PUSHAD/PUSHFD
求救, 不知道怎么去手动脱壳了
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
