首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [分享]动画教材脱WinUpack 0.39 final -> By Dwing的壳 0.00雪花
发表于: 2007-5-23 04:12 5747

[旧帖] [分享]动画教材脱WinUpack 0.39 final -> By Dwing的壳 0.00雪花

stoow 活跃值
2007-5-23 04:12
5747
看我操作 ....F8单步向下   
ds:[esi]=[004011B0]=004011D8   到这里停下

按CTRL+G 修改到004011D8    FC              cld

这里F4断点
断点 好拉
004011D8    68 4C794000     push    0040794C

这里才是真正的 入口 点下面来脱壳
这个是修改的 入口我们要记得 一会要修复

11D8
不能运行我们就要来修复

以到的工具是  ImportREC V1.6F 修复工具

OK 再来看看能用不  OK拉
再来查下修复的
Microsoft Visual Basic 5.0 / 6.0

动画下载地址：http://hookbase.com/Soft/2007-05-23/5445.html

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (1)
stuboy
雪    币： 180
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
你们才再入地址停在那里啊？我的怎么和你们的不一样啊？

7C921231   C3               RETN
7C921232   8BFF             MOV EDI,EDI
7C921234   90               NOP
7C921235   90               NOP
7C921236   90               NOP
7C921237   90               NOP
7C921238   90               NOP
7C921239 > CC               INT3
7C92123A   C3               RETN
7C92123B   90               NOP
7C92123C   8BFF             MOV EDI,EDI
7C92123E   90               NOP

我一开始就在这里   F8到死都没有上面说的ds:[esi]=[004011B0]=004011D8
2007-6-1 17:04
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//