-
-
[旧帖]
[求助]新手菜鸟退壳问题——一个似乎很奇怪的壳
0.00雪花
-
发表于:
2007-6-6 21:01
3937
-
[旧帖] [求助]新手菜鸟退壳问题——一个似乎很奇怪的壳
0.00雪花
用PEiD查是UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo [Overlay]，直接用PEiD脱壳，会弹出一个对话框，没有文字，只有一个按钮，点完就退出了，肯定不对的，可能是有什么Anti的代码~
手动脱壳，汇编代码很陌生，不像是UPX的风格，即便用ESP或者其他简单的方法脱，dump的程序也不能运行，修复以后也不行~
有没有可能是多重壳，或者伪装壳，要不就是一种新的UPX变形壳~
各位高手前辈帮忙看看~
刚学脱壳，就碰到这么麻烦的程序~
软件链接：http://nocash.emubase.de/no$gba-w.zip
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
