首页
社区
课程
招聘
Upack 0.3.9 beta2s -> Dwing这个壳怎么脱
发表于: 2007-3-30 08:35 8020

Upack 0.3.9 beta2s -> Dwing这个壳怎么脱

2007-3-30 08:35
8020
Upack 0.3.9 beta2s -> Dwing这个壳怎么脱
我是新手,大家帮忙发个教程

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 44229
活跃值: (19960)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
2
压缩壳,教程很多了。
可以搜索论坛。
2007-3-30 09:36
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
/*
//////////////////////////////////////////////////
        Script for Winupack 0.37

        Author:        loveboom
        Email : loveboom#163.com
        OS    : Winxp sp1,OllyDbg 1.1,OllyScript v0.92
        Date  : 2005-12-04
        Config: Ignore all Exceptions.
        Note  :
//////////////////////////////////////////////////
*/
var                 addr
var                 apiaddr
var                 val
var                bpaddr

start:

                gpa "LoadLibraryA","kernel32.dll"
                mov apiaddr,$RESULT
                bp apiaddr

l1:
                eob l2
                eoe lexcept
                esto
                                

l2:
                cob
                mov addr,[esp]
                inc addr
                mov val,[addr]
                cmp val,75C084AC
                jne l1
               
l3:
                bc apiaddr
                mov addr,[esp]
                bp addr                        //卡吧之类的软件会hook api,保险点做法
                esto
                bc addr
                mov addr,[esp]
                cmp addr,0
                je lw2
                mov addr,esp
                add addr,4
                mov addr,[addr]
                go addr
lend:
                cmt eip,"OEP,Please dumped it,Enjoy!"
                  msg "Script by loveboom[DFCG],[FCG],Thank you for using my Scripts!"
                ret

lexcept:
                msg "exception."
                ret
        
lw2:
                find eip,#61E9#
                go $RESULT
                sto
                sto
                jmp lend

用他脱了,是不是要修复啊,用PEID查还是有壳
2007-3-30 10:00
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
脱完怎么修复啊
IM试了不行呢
2007-3-30 11:53
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
谁告诉我怎么修复啊
2007-4-3 09:12
0
雪    币: 214
活跃值: (10)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
6
链接要贴出来才好帮你啊
2007-4-3 13:31
0
游客
登录 | 注册 方可回帖
返回
//