能力值：
( LV9，RANK：170 )
|
-
-
2 楼
borland c++
upx + aspack
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
用peid查看是UPX 0.89.6 - 1.02 / 1.05 - 1.24 (Delphi) stub -> Markus & Laszlo，但是你尝试一下就知道了，很难搞的
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
变向请求破解?
这软件是干啥的?为什么没有个简单介绍?
是木马不?
对系统有什么影响不?
论坛的人可不喜欢你这样一上来就丢一个程序过来,不要考验大家杀毒和杀马的能力和耐心.
|
能力值：
( LV4，RANK：50 )
|
-
-
5 楼
PEID0.94查壳为
ASPack 2.12 -> Alexey Solodovnikov
OD载入
alt+f查找“popad”找到如下代码
006D33AF 61 POPAD
006D33B0 75 08 JNZ SHORT joyrohan.006D33BA
006D33B2 B8 01000000 MOV EAX,1
006D33B7 C2 0C00 RETN 0C
006D33BA 68 00000000 PUSH 0
006D33BF C3 RETN
在下面这行F4
006D33AF 61 POPAD
然后在下面这行跳走
006D33BF C3 RETN
跳到这个位置
00656480 60 PUSHAD
00656481 BE 00305900 MOV ESI,joyrohan.00593000
00656486 8DBE 00E0E6FF LEA EDI,DWORD PTR DS:[ESI+FFE6E000]
0065648C C787 44141B00 B>MOV DWORD PTR DS:[EDI+1B1444],16B43FB3
00656496 57 PUSH EDI
停在这行
00656480 60 PUSHAD
此时脱壳，脱壳文件命名为11111111.exe，
PEID0.94查壳为
UPX 0.89.6 - 1.02 / 1.05 - 1.24 (Delphi) stub -> Markus & Laszlo
此时需要继续OD载入，停在这个位置
00656480 60 PUSHAD
00656481 BE 00305900 MOV ESI,joyrohan.00593000
00656486 8DBE 00E0E6FF LEA EDI,DWORD PTR DS:[ESI+FFE6E000]
0065648C C787 44141B00 B>MOV DWORD PTR DS:[EDI+1B1444],16B43FB3
00656496 57 PUSH EDI
alt+f查找“popad”找到如下代码
006565F3 61 POPAD
006565F4 - E9 77AFDAFF JMP 11111111.00401570
006565F9 0000 ADD BYTE PTR DS:[EAX],AL
006565FB 001466 ADD BYTE PTR DS:[ESI],DL
006565FE 65:00CC ADD AH,CL ; 多余的前缀
停在这行
006565F3 61 POPAD
F4运行到这行，然后F8从下面这行跳走
006565F4 - E9 77AFDAFF JMP 11111111.00401570
跳到这个位置
00401570 /EB 10 JMP SHORT 11111111.00401582
00401572 |66:623A BOUND DI,DWORD PTR DS:[EDX]
00401575 |43 INC EBX
00401576 |2B2B SUB EBP,DWORD PTR DS:[EBX]
00401578 |48 DEC EAX
00401579 |4F DEC EDI
0040157A |4F DEC EDI
0040157B |4B DEC EBX
0040157C |90 NOP
0040157D -|E9 98205A00 JMP 009A361A
00401582 \A1 8B205A00 MOV EAX,DWORD PTR DS:[5A208B]
00401587 C1E0 02 SHL EAX,2
停在这行
00401570 /EB 10 JMP SHORT 11111111.00401582
此时脱壳，脱壳后文件命名为222.exe
PEID0.94查壳为
Borland C++ 1999
搞定！！
|
能力值：
( LV2，RANK：10 )
|
-
-
6 楼
最后一步为什么要命名为222.exe
其他的名字可以不
|
能力值：
( LV2，RANK：10 )
|
-
-
7 楼
|
能力值：
( LV9，RANK：850 )
|
-
-
8 楼
汗,那只是一个文件名而已吧!!! 
|
能力值：
( LV9，RANK：850 )
|
-
-
9 楼
esp定律,10秒搞定
|
能力值：
( LV6，RANK：90 )
|
-
-
10 楼
|
能力值：
( LV2，RANK：10 )
|
-
-
11 楼
有，现在用OD载入，直接到地址00401570，DUMP，5秒 
|
能力值：
( LV2，RANK：10 )
|
-
-
12 楼
ASP 2.12和 UPX 的
2次ESP 都可以搞定的
|
能力值：
( LV2，RANK：10 )
|
-
-
13 楼
呵呵，我也有个未知壳，这样倒不敢发了
|
能力值：
( LV2，RANK：10 )
|
-
-
14 楼
|
能力值：
( LV2，RANK：10 )
|
-
-
15 楼
真厉害， 10 秒· 佩服
|
能力值：
( LV2，RANK：10 )
|
-
-
16 楼
这帖子好无聊，路过中，学的 皮毛的皮毛
|
|
|
|
