首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. CTF对抗
    3. 发新帖
[原创]更新：UnPackMe 1.3
2007-3-12 16:48 6888

[原创]更新：UnPackMe 1.3

vxin 活跃值
10
2007-3-12 16:48
6888
测试壳的校验，等级：弱

还搞定的话，我就只好    

[培训]科锐软件逆向50期预科班报名即将截止，速来！！！ 50期正式班报名火爆招生中！！！

上传的附件：
收藏
免费 ・0
打赏
分享
最新回复 (25)
fonge
雪    币： 263
活跃值： (10)
能力值： ( LV9，RANK：210 )
在线值：
发帖
回帖
粉丝
私信
fonge 5 2007-3-12 17:33
2 楼
0
像VXIN学习加壳技术~
csjwaman
雪    币： 319
活跃值： (2359)
能力值： ( LV12，RANK：980 )
在线值：
发帖
回帖
粉丝
私信
csjwaman 24 2007-3-13 21:11
3 楼
0
自校验不错！
上传的附件：
vxin
雪    币： 372
活跃值： (31)
能力值： ( LV12，RANK：410 )
在线值：
发帖
回帖
粉丝
私信
vxin 10 2007-3-14 19:55
4 楼
0
csjwaman   强的~~

兄弟说说该unpackme的不足，我好再改改~~
csjwaman
雪    币： 319
活跃值： (2359)
能力值： ( LV12，RANK：980 )
在线值：
发帖
回帖
粉丝
私信
csjwaman 24 2007-3-14 20:45
5 楼
0
你这个UNPACKME好象有VM吧！对.pcp文件计算时采用的方式比较好，但对.exe文件计算没有混乱代码，比较容易找到关键处。
fonge
雪    币： 263
活跃值： (10)
能力值： ( LV9，RANK：210 )
在线值：
发帖
回帖
粉丝
私信
fonge 5 2007-3-14 22:04
6 楼
0
开个源试试
分析分析
vxin
雪    币： 372
活跃值： (31)
能力值： ( LV12，RANK：410 )
在线值：
发帖
回帖
粉丝
私信
vxin 10 2007-3-15 08:14
7 楼
0
最初由 csjwaman 发布
你这个UNPACKME好象有VM吧！对.pcp文件计算时采用的方式比较好，但对.exe文件计算没有混乱代码，比较容易找到关键处。


嗯，有VM。我去掉VM，再改改~~~，到时再放上来...
海风月影
雪    币： 7300
活跃值： (3758)
能力值： (RANK：1130 )
在线值：
发帖
回帖
粉丝
私信
海风月影 22 2007-3-15 08:50
8 楼
0
最初由 csjwaman 发布
自校验不错！


怎么搞定VM的？
他的校验是放在VM里面的
vxin
雪    币： 372
活跃值： (31)
能力值： ( LV12，RANK：410 )
在线值：
发帖
回帖
粉丝
私信
vxin 10 2007-3-15 09:58
9 楼
0
更新到UnPackMe 1.2.1，兄弟们继续。。。
海风月影
雪    币： 7300
活跃值： (3758)
能力值： (RANK：1130 )
在线值：
发帖
回帖
粉丝
私信
海风月影 22 2007-3-15 10:07
10 楼
0
开头就来VM了，不玩了。。～～
vxin
雪    币： 372
活跃值： (31)
能力值： ( LV12，RANK：410 )
在线值：
发帖
回帖
粉丝
私信
vxin 10 2007-3-15 10:12
11 楼
0
最初由 海风月影 发布
开头就来VM了，不玩了。。～～


那把VM去掉吧。。。？
csjwaman
雪    币： 319
活跃值： (2359)
能力值： ( LV12，RANK：980 )
在线值：
发帖
回帖
粉丝
私信
csjwaman 24 2007-3-15 11:42
12 楼
0
原来有VM的121版的校验值是：CCA8DAB9
现在这个是：04F7E6D8
上传的附件：
vxin
雪    币： 372
活跃值： (31)
能力值： ( LV12，RANK：410 )
在线值：
发帖
回帖
粉丝
私信
vxin 10 2007-3-15 14:10
13 楼
0
那我继续改。。。
csjwaman
雪    币： 319
活跃值： (2359)
能力值： ( LV12，RANK：980 )
在线值：
发帖
回帖
粉丝
私信
csjwaman 24 2007-3-15 15:25
14 楼
0
最初由 vxin 发布
那我继续改。。。


793516D4
海风月影
雪    币： 7300
活跃值： (3758)
能力值： (RANK：1130 )
在线值：
发帖
回帖
粉丝
私信
海风月影 22 2007-3-15 15:31
15 楼
0
最初由 csjwaman 发布
793516D4


第二个校验也过了？

我只能这么搞了，第二个校验不知道什么东西。。
上传的附件：
vxin
雪    币： 372
活跃值： (31)
能力值： ( LV12，RANK：410 )
在线值：
发帖
回帖
粉丝
私信
vxin 10 2007-3-15 16:05
16 楼
0
最初由 csjwaman 发布
793516D4


第2个校验也过了？
Nooby
雪    币： 82
活跃值： (10)
能力值： (RANK：210 )
在线值：
发帖
回帖
粉丝
私信
Nooby 5 2007-3-15 18:42
17 楼
0
csjwaman真实高产的牛！
Nooby
雪    币： 82
活跃值： (10)
能力值： (RANK：210 )
在线值：
发帖
回帖
粉丝
私信
Nooby 5 2007-3-15 18:42
18 楼
0
csjwaman真是高产的牛！
csjwaman
雪    币： 319
活跃值： (2359)
能力值： ( LV12，RANK：980 )
在线值：
发帖
回帖
粉丝
私信
csjwaman 24 2007-3-15 19:07
19 楼
0
测试一下：）
上传的附件：
vxin
雪    币： 372
活跃值： (31)
能力值： ( LV12，RANK：410 )
在线值：
发帖
回帖
粉丝
私信
vxin 10 2007-3-16 07:55
20 楼
0
csjwaman  我 了。。。，
海风月影
雪    币： 7300
活跃值： (3758)
能力值： (RANK：1130 )
在线值：
发帖
回帖
粉丝
私信
海风月影 22 2007-3-16 08:40
21 楼
0 
004157F8   .  C3            retn                                     ;  <====呵呵
004157F9   .  8BEC          mov     ebp, esp
004157FB   .  83C4 F8       add     esp, -8
004157FE   .  53            push    ebx
004157FF   .  56            push    esi
00415800   .  33C9          xor     ecx, ecx


vxin还是放一个没有VM的吧，否则只能这么搞了
vxin
雪    币： 372
活跃值： (31)
能力值： ( LV12，RANK：410 )
在线值：
发帖
回帖
粉丝
私信
vxin 10 2007-3-16 09:39
22 楼
0
最初由 海风月影 发布
[code]
004157F8 . C3 retn ; <====呵呵
004157F9 . 8BEC mov ebp, esp
004157FB . 83C4 F8 add esp, -8
004157FE . 53 push ebx
........


我继续修练去了，成功再来~~
csjwaman
雪    币： 319
活跃值： (2359)
能力值： ( LV12，RANK：980 )
在线值：
发帖
回帖
粉丝
私信
csjwaman 24 2007-3-16 09:39
23 楼
0
呵呵，没多少时间弄，只能这样了
csjwaman
雪    币： 319
活跃值： (2359)
能力值： ( LV12，RANK：980 )
在线值：
发帖
回帖
粉丝
私信
csjwaman 24 2007-3-16 10:31
24 楼
0
建议将校验值用于解码，这样如果不找到校验值就无法运行程序。
vxin
雪    币： 372
活跃值： (31)
能力值： ( LV12，RANK：410 )
在线值：
发帖
回帖
粉丝
私信
vxin 10 2007-3-16 10:48
25 楼
0
最初由 csjwaman 发布
建议将校验值用于解码，这样如果不找到校验值就无法运行程序。


将校验值用于解码，老大一样将校验nop掉不也是可以了？

好，谢谢！我去试试先~~
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回