[原创]更新：UnPackMe 1.3-CTF对抗-看雪-安全社区|安全招聘|kanxue.com

[原创]更新：UnPackMe 1.3

发表于: 2007-3-12 16:48 7124

[原创]更新：UnPackMe 1.3

vxin

2007-3-12 16:48

7124

测试壳的校验，等级：弱

还搞定的话，我就只好

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：

unpackme1.3.rar （395.97kb，6次下载）

收藏・0

免费・0

支持

最新回复 (25) 1 2 ▶
fonge 雪币： 263 活跃值： (10) 能力值： ( LV9，RANK：210 ) 在线值：发帖 38 回帖 1071 粉丝 0 关注私信	fonge 5 2 楼像VXIN学习加壳技术~ 2007-3-12 17:33 0
csjwaman 雪币： 319 活跃值： (2459) 能力值： ( LV12，RANK：980 ) 在线值：发帖 75 回帖 883 粉丝 10 关注私信	csjwaman 24 3 楼自校验不错！上传的附件： unpacked.rar （209.69kb，6次下载） 2007-3-13 21:11 0
vxin 雪币： 372 活跃值： (31) 能力值： ( LV12，RANK：410 ) 在线值：发帖 59 回帖 437 粉丝 2 关注私信	vxin 10 4 楼 csjwaman 强的~~ 兄弟说说该unpackme的不足，我好再改改~~ 2007-3-14 19:55 0
csjwaman 雪币： 319 活跃值： (2459) 能力值： ( LV12，RANK：980 ) 在线值：发帖 75 回帖 883 粉丝 10 关注私信	csjwaman 24 5 楼你这个UNPACKME好象有VM吧！对.pcp文件计算时采用的方式比较好，但对.exe文件计算没有混乱代码，比较容易找到关键处。 2007-3-14 20:45 0
fonge 雪币： 263 活跃值： (10) 能力值： ( LV9，RANK：210 ) 在线值：发帖 38 回帖 1071 粉丝 0 关注私信	fonge 5 6 楼开个源试试分析分析 2007-3-14 22:04 0
vxin 雪币： 372 活跃值： (31) 能力值： ( LV12，RANK：410 ) 在线值：发帖 59 回帖 437 粉丝 2 关注私信	vxin 10 7 楼最初由 csjwaman* 发布* 你这个UNPACKME好象有VM吧！对.pcp文件计算时采用的方式比较好，但对.exe文件计算没有混乱代码，比较容易找到关键处。嗯，有VM。我去掉VM，再改改~~~，到时再放上来... 2007-3-15 08:14 0
海风月影雪币： 7309 活跃值： (3788) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2308 粉丝 119 关注私信	海风月影 22 8 楼最初由 csjwaman* 发布* 自校验不错！怎么搞定VM的？他的校验是放在VM里面的 2007-3-15 08:50 0
vxin 雪币： 372 活跃值： (31) 能力值： ( LV12，RANK：410 ) 在线值：发帖 59 回帖 437 粉丝 2 关注私信	vxin 10 9 楼更新到UnPackMe 1.2.1，兄弟们继续。。。 2007-3-15 09:58 0
海风月影雪币： 7309 活跃值： (3788) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2308 粉丝 119 关注私信	海风月影 22 10 楼开头就来VM了，不玩了。。～～ 2007-3-15 10:07 0
vxin 雪币： 372 活跃值： (31) 能力值： ( LV12，RANK：410 ) 在线值：发帖 59 回帖 437 粉丝 2 关注私信	vxin 10 11 楼最初由海风月影* 发布* 开头就来VM了，不玩了。。～～那把VM去掉吧。。。？ 2007-3-15 10:12 0
csjwaman 雪币： 319 活跃值： (2459) 能力值： ( LV12，RANK：980 ) 在线值：发帖 75 回帖 883 粉丝 10 关注私信	csjwaman 24 12 楼原来有VM的121版的校验值是：CCA8DAB9 现在这个是：04F7E6D8 上传的附件： dumped.rar （321.22kb，3次下载） 2007-3-15 11:42 0
vxin 雪币： 372 活跃值： (31) 能力值： ( LV12，RANK：410 ) 在线值：发帖 59 回帖 437 粉丝 2 关注私信	vxin 10 13 楼那我继续改。。。 2007-3-15 14:10 0
csjwaman 雪币： 319 活跃值： (2459) 能力值： ( LV12，RANK：980 ) 在线值：发帖 75 回帖 883 粉丝 10 关注私信	csjwaman 24 14 楼最初由 vxin* 发布* 那我继续改。。。 793516D4 2007-3-15 15:25 0
海风月影雪币： 7309 活跃值： (3788) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2308 粉丝 119 关注私信	海风月影 22 15 楼最初由 csjwaman* 发布* 793516D4 第二个校验也过了？我只能这么搞了，第二个校验不知道什么东西。。上传的附件： unpackme1.3__.rar （355.03kb，3次下载） 2007-3-15 15:31 0
vxin 雪币： 372 活跃值： (31) 能力值： ( LV12，RANK：410 ) 在线值：发帖 59 回帖 437 粉丝 2 关注私信	vxin 10 16 楼最初由 csjwaman* 发布* 793516D4 第2个校验也过了？ 2007-3-15 16:05 0
Nooby 雪币： 82 活跃值： (10) 能力值： (RANK：210 ) 在线值：发帖 44 回帖 629 粉丝 3 关注私信	Nooby 5 17 楼 csjwaman真实高产的牛！ 2007-3-15 18:42 0
Nooby 雪币： 82 活跃值： (10) 能力值： (RANK：210 ) 在线值：发帖 44 回帖 629 粉丝 3 关注私信	Nooby 5 18 楼 csjwaman真是高产的牛！ 2007-3-15 18:42 0
csjwaman 雪币： 319 活跃值： (2459) 能力值： ( LV12，RANK：980 ) 在线值：发帖 75 回帖 883 粉丝 10 关注私信	csjwaman 24 19 楼测试一下：）上传的附件： unpackme1.3.rar （352.29kb，2次下载） 2007-3-15 19:07 0
vxin 雪币： 372 活跃值： (31) 能力值： ( LV12，RANK：410 ) 在线值：发帖 59 回帖 437 粉丝 2 关注私信	vxin 10 20 楼 csjwaman 我了。。。， 2007-3-16 07:55 0
海风月影雪币： 7309 活跃值： (3788) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2308 粉丝 119 关注私信	海风月影 22 21 楼 004157F8 . C3 retn ; <====呵呵 004157F9 . 8BEC mov ebp, esp 004157FB . 83C4 F8 add esp, -8 004157FE . 53 push ebx 004157FF . 56 push esi 00415800 . 33C9 xor ecx, ecx vxin还是放一个没有VM的吧，否则只能这么搞了 2007-3-16 08:40 0
vxin 雪币： 372 活跃值： (31) 能力值： ( LV12，RANK：410 ) 在线值：发帖 59 回帖 437 粉丝 2 关注私信	vxin 10 22 楼最初由海风月影* 发布* [code] 004157F8 . C3 retn ; <====呵呵 004157F9 . 8BEC mov ebp, esp 004157FB . 83C4 F8 add esp, -8 004157FE . 53 push ebx ........ 我继续修练去了，成功再来~~ 2007-3-16 09:39 0
csjwaman 雪币： 319 活跃值： (2459) 能力值： ( LV12，RANK：980 ) 在线值：发帖 75 回帖 883 粉丝 10 关注私信	csjwaman 24 23 楼呵呵，没多少时间弄，只能这样了 2007-3-16 09:39 0
csjwaman 雪币： 319 活跃值： (2459) 能力值： ( LV12，RANK：980 ) 在线值：发帖 75 回帖 883 粉丝 10 关注私信	csjwaman 24 24 楼建议将校验值用于解码，这样如果不找到校验值就无法运行程序。 2007-3-16 10:31 0
vxin 雪币： 372 活跃值： (31) 能力值： ( LV12，RANK：410 ) 在线值：发帖 59 回帖 437 粉丝 2 关注私信	vxin 10 25 楼最初由 csjwaman* 发布* 建议将校验值用于解码，这样如果不找到校验值就无法运行程序。将校验值用于解码，老大一样将校验nop掉不也是可以了？好，谢谢！我去试试先~~ 2007-3-16 10:48 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

vxin

发帖

437

回帖

410

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (25) 1 2 ▶
fonge 雪币： 263 活跃值： (10) 能力值： ( LV9，RANK：210 ) 在线值：发帖 38 回帖 1071 粉丝 0 关注私信	fonge 5 2 楼像VXIN学习加壳技术~ 2007-3-12 17:33 0
csjwaman 雪币： 319 活跃值： (2459) 能力值： ( LV12，RANK：980 ) 在线值：发帖 75 回帖 883 粉丝 10 关注私信	csjwaman 24 3 楼自校验不错！上传的附件： unpacked.rar （209.69kb，6次下载） 2007-3-13 21:11 0
vxin 雪币： 372 活跃值： (31) 能力值： ( LV12，RANK：410 ) 在线值：发帖 59 回帖 437 粉丝 2 关注私信	vxin 10 4 楼 csjwaman 强的~~ 兄弟说说该unpackme的不足，我好再改改~~ 2007-3-14 19:55 0
csjwaman 雪币： 319 活跃值： (2459) 能力值： ( LV12，RANK：980 ) 在线值：发帖 75 回帖 883 粉丝 10 关注私信	csjwaman 24 5 楼你这个UNPACKME好象有VM吧！对.pcp文件计算时采用的方式比较好，但对.exe文件计算没有混乱代码，比较容易找到关键处。 2007-3-14 20:45 0
fonge 雪币： 263 活跃值： (10) 能力值： ( LV9，RANK：210 ) 在线值：发帖 38 回帖 1071 粉丝 0 关注私信	fonge 5 6 楼开个源试试分析分析 2007-3-14 22:04 0
vxin 雪币： 372 活跃值： (31) 能力值： ( LV12，RANK：410 ) 在线值：发帖 59 回帖 437 粉丝 2 关注私信	vxin 10 7 楼最初由 csjwaman* 发布* 你这个UNPACKME好象有VM吧！对.pcp文件计算时采用的方式比较好，但对.exe文件计算没有混乱代码，比较容易找到关键处。嗯，有VM。我去掉VM，再改改~~~，到时再放上来... 2007-3-15 08:14 0
海风月影雪币： 7309 活跃值： (3788) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2308 粉丝 119 关注私信	海风月影 22 8 楼最初由 csjwaman* 发布* 自校验不错！怎么搞定VM的？他的校验是放在VM里面的 2007-3-15 08:50 0
vxin 雪币： 372 活跃值： (31) 能力值： ( LV12，RANK：410 ) 在线值：发帖 59 回帖 437 粉丝 2 关注私信	vxin 10 9 楼更新到UnPackMe 1.2.1，兄弟们继续。。。 2007-3-15 09:58 0
海风月影雪币： 7309 活跃值： (3788) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2308 粉丝 119 关注私信	海风月影 22 10 楼开头就来VM了，不玩了。。～～ 2007-3-15 10:07 0
vxin 雪币： 372 活跃值： (31) 能力值： ( LV12，RANK：410 ) 在线值：发帖 59 回帖 437 粉丝 2 关注私信	vxin 10 11 楼最初由海风月影* 发布* 开头就来VM了，不玩了。。～～那把VM去掉吧。。。？ 2007-3-15 10:12 0
csjwaman 雪币： 319 活跃值： (2459) 能力值： ( LV12，RANK：980 ) 在线值：发帖 75 回帖 883 粉丝 10 关注私信	csjwaman 24 12 楼原来有VM的121版的校验值是：CCA8DAB9 现在这个是：04F7E6D8 上传的附件： dumped.rar （321.22kb，3次下载） 2007-3-15 11:42 0
vxin 雪币： 372 活跃值： (31) 能力值： ( LV12，RANK：410 ) 在线值：发帖 59 回帖 437 粉丝 2 关注私信	vxin 10 13 楼那我继续改。。。 2007-3-15 14:10 0
csjwaman 雪币： 319 活跃值： (2459) 能力值： ( LV12，RANK：980 ) 在线值：发帖 75 回帖 883 粉丝 10 关注私信	csjwaman 24 14 楼最初由 vxin* 发布* 那我继续改。。。 793516D4 2007-3-15 15:25 0
海风月影雪币： 7309 活跃值： (3788) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2308 粉丝 119 关注私信	海风月影 22 15 楼最初由 csjwaman* 发布* 793516D4 第二个校验也过了？我只能这么搞了，第二个校验不知道什么东西。。上传的附件： unpackme1.3__.rar （355.03kb，3次下载） 2007-3-15 15:31 0
vxin 雪币： 372 活跃值： (31) 能力值： ( LV12，RANK：410 ) 在线值：发帖 59 回帖 437 粉丝 2 关注私信	vxin 10 16 楼最初由 csjwaman* 发布* 793516D4 第2个校验也过了？ 2007-3-15 16:05 0
Nooby 雪币： 82 活跃值： (10) 能力值： (RANK：210 ) 在线值：发帖 44 回帖 629 粉丝 3 关注私信	Nooby 5 17 楼 csjwaman真实高产的牛！ 2007-3-15 18:42 0
Nooby 雪币： 82 活跃值： (10) 能力值： (RANK：210 ) 在线值：发帖 44 回帖 629 粉丝 3 关注私信	Nooby 5 18 楼 csjwaman真是高产的牛！ 2007-3-15 18:42 0
csjwaman 雪币： 319 活跃值： (2459) 能力值： ( LV12，RANK：980 ) 在线值：发帖 75 回帖 883 粉丝 10 关注私信	csjwaman 24 19 楼测试一下：）上传的附件： unpackme1.3.rar （352.29kb，2次下载） 2007-3-15 19:07 0
vxin 雪币： 372 活跃值： (31) 能力值： ( LV12，RANK：410 ) 在线值：发帖 59 回帖 437 粉丝 2 关注私信	vxin 10 20 楼 csjwaman 我了。。。， 2007-3-16 07:55 0
海风月影雪币： 7309 活跃值： (3788) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2308 粉丝 119 关注私信	海风月影 22 21 楼 004157F8 . C3 retn ; <====呵呵 004157F9 . 8BEC mov ebp, esp 004157FB . 83C4 F8 add esp, -8 004157FE . 53 push ebx 004157FF . 56 push esi 00415800 . 33C9 xor ecx, ecx vxin还是放一个没有VM的吧，否则只能这么搞了 2007-3-16 08:40 0
vxin 雪币： 372 活跃值： (31) 能力值： ( LV12，RANK：410 ) 在线值：发帖 59 回帖 437 粉丝 2 关注私信	vxin 10 22 楼最初由海风月影* 发布* [code] 004157F8 . C3 retn ; <====呵呵 004157F9 . 8BEC mov ebp, esp 004157FB . 83C4 F8 add esp, -8 004157FE . 53 push ebx ........ 我继续修练去了，成功再来~~ 2007-3-16 09:39 0
csjwaman 雪币： 319 活跃值： (2459) 能力值： ( LV12，RANK：980 ) 在线值：发帖 75 回帖 883 粉丝 10 关注私信	csjwaman 24 23 楼呵呵，没多少时间弄，只能这样了 2007-3-16 09:39 0
csjwaman 雪币： 319 活跃值： (2459) 能力值： ( LV12，RANK：980 ) 在线值：发帖 75 回帖 883 粉丝 10 关注私信	csjwaman 24 24 楼建议将校验值用于解码，这样如果不找到校验值就无法运行程序。 2007-3-16 10:31 0
vxin 雪币： 372 活跃值： (31) 能力值： ( LV12，RANK：410 ) 在线值：发帖 59 回帖 437 粉丝 2 关注私信	vxin 10 25 楼最初由 csjwaman* 发布* 建议将校验值用于解码，这样如果不找到校验值就无法运行程序。将校验值用于解码，老大一样将校验nop掉不也是可以了？好，谢谢！我去试试先~~ 2007-3-16 10:48 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复