-
-
[讨论]居然搞定了UPX壳
-
发表于: 2007-4-6 10:52
-
原来我发帖求助过，在这
http://bbs.pediy.com/showthread.php?t=41845
一直都没有解决，今天本想跟踪一下脱壳后的文件，再次修复输入表中的错误，或者取出自校验。无意中点了一下ImportREC的"显示可疑函数"，居然有那么几条，然后呢，修复一下，再转存dump.exe，居然能运行了，哈哈，看来初次ImportREC修复输入表时就有那些可疑函数，修复一下就好了 ~~~
高兴ing
虽然说没脱壳 的exe一样可以调，不过调脱了壳感觉就是好，至少每次载入时没有那个提示框框，嘎嘎~~~
另外upx壳真的像《加密与解密》371页中说的那样，翻几页就是popad,然后就jmp~~~呵呵
ps:每天咋就只能发2帖呀，残念~~~
http://bbs.pediy.com/showthread.php?t=41845
一直都没有解决，今天本想跟踪一下脱壳后的文件，再次修复输入表中的错误，或者取出自校验。无意中点了一下ImportREC的"显示可疑函数"，居然有那么几条，然后呢，修复一下，再转存dump.exe，居然能运行了，哈哈，看来初次ImportREC修复输入表时就有那些可疑函数，修复一下就好了 ~~~
高兴ing虽然说没脱壳 的exe一样可以调，不过调脱了壳感觉就是好，至少每次载入时没有那个提示框框，嘎嘎~~~
另外upx壳真的像《加密与解密》371页中说的那样，翻几页就是popad,然后就jmp~~~呵呵
ps:每天咋就只能发2帖呀，残念~~~
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
太虚伟了
太虚伪了  晕到，差点就学会错别字了
|
|
|
|
|
|
|
|
|
 楼主强.... |
|
|
|
