-
-
[求助]这个是upx的双层壳？？？
-
发表于:
2007-2-12 10:09
4553
-
PEiD显示：UPX 0.89.6 - 1.02 / 1.05 - 1.24 (Delphi) stub -> Markus & Laszlo [Overlay]
OD载入，停在007DCDE0 > 60 PUSHAD
F8一下，ESP=0012FFA4 ，下硬件断点，hr 0012FFA4，
F9，停在007DCF55 ^\E9 3A81F1FF JMP msched.006F5094
F8走一步，停在006F5094 55 PUSH EBP
在这里DUMP,保存文件！
再次用PEiD检查，显示：什么也没发现，选择“深度扫描”，显示UPX 0.89.6 - 1.02 / 1.05 - 1.24 (Delphi) stub -> Markus & Laszlo，这个是不是upx的双层壳啊？
再次用ESP定律脱壳，hr 0012ffc0，硬件断点居然断不下来！
请问这个壳怎么脱？
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
