首页
社区
课程
招聘
[求助]闲着没事玩脱壳,却脱不了北斗的壳!
发表于: 2007-3-2 07:41 5030

[求助]闲着没事玩脱壳,却脱不了北斗的壳!

2007-3-2 07:41
5030
昨天,对电脑中所有工具进行脱壳,呵呵。
遇到北斗的壳就脱不了!郁闷
哪位老兄帮帮我,望回复
附上加壳程序

谢谢楼下老兄!!!
看来很简单阿!!

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

上传的附件:
收藏
免费 0
支持
分享
最新回复 (9)
雪    币: 184
活跃值: (108)
能力值: ( LV9,RANK:410 )
在线值:
发帖
回帖
粉丝
2
秒脱的壳啊

ESP定律,F7过2步,hw esp中的内容,就到了
2007-3-2 10:51
0
雪    币: 235
活跃值: (12)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
3
无语,最简单的壳!
2007-3-5 16:08
0
雪    币: 211
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
查壳为:NsPack 1.4 -> Liuxingping *
OEP地址为:004248AF
OD加载到:00485375 >  9C              PUSHFD
F8一步到:00485376    60              PUSHAD
F8第二步到:00485377    E8 00000000     CALL 北斗加壳.0048537C
ESP为0012FFA0
设硬件断点:HR 0012FFA0
运行一次到:00485599    9D              POPFD
0048559A  - E9 10F3F9FF     JMP 北斗加壳.004248AF
看到JMP了吗,跳到OEP地址,此时F8二次到:
004248AF      55            DB 55       ;  CHAR 'U'( 在这里脱壳)
脱壳后查为:Microsoft Visual C++ 6.0
2007-3-6 15:28
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
省得动手了......人懒..哈哈.
2007-3-6 19:41
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
以帮你脱壳了...
下载地址:
http://www.live-share.com/files/182682/___.rar.html
2007-3-21 02:28
0
雪    币: 239
活跃值: (52)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
7
最初由 hnhuqiong 发布
秒脱的壳啊

ESP定律,F7过2步,hw esp中的内容,就到了

精典。好用。
2007-3-21 17:49
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
哈,我这种菜鸟都搞定拉,用的是ESP定律法~~
2007-3-22 21:42
0
雪    币: 106
活跃值: (255)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
搞过几次 手脱 感觉 真的秒杀!!!
2007-3-23 19:30
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
北斗的壳不是有脱机么?
2007-3-25 22:20
0
游客
登录 | 注册 方可回帖
返回
//