首页
社区
课程
招聘
upx的壳用upxshell脱壳后OD无法运行
发表于: 2004-9-9 16:07 7067

upx的壳用upxshell脱壳后OD无法运行

2004-9-9 16:07
7067
用PE查找为UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo

再用UPXSHELL脱壳

用OD1.10 加载,F9运行发现异常然后中断

请高手给点思路好不好,我是菜鸟应该如何解决此问题?

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 1
支持
分享
最新回复 (12)
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
2
脱壳后单独是否可以运行?

再试试fs、upxrip
看看有无检验
2004-9-9 16:29
0
雪    币: 232
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
脱壳后单独可以运行的
2004-9-9 16:34
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
4
设置忽略异常选项
shift+f9
2004-9-9 17:13
0
雪    币: 232
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
shift+ f9  和 F9 都用上了,最后自动结束了。
2004-9-9 17:19
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
6
或许程序有anti
跟踪看看是哪里导致退出的
2004-9-9 17:28
0
雪    币: 232
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
1、加载后
2004-9-9 19:47
0
雪    币: 232
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
2、用SHIFT+F9 运行后
2004-9-9 19:48
0
雪    币: 232
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
3、再用F9运行
2004-9-9 19:50
0
雪    币: 232
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10

脱壳后用PE检查
2004-9-9 22:28
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
11
你这是脱壳后的程序?
试试用FS/UPXRIP等脱壳
2004-9-10 04:28
0
雪    币: 232
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
怎么使用UPX-RIPPER ? 我用UPX -D 脱壳后运行UPX-RIPPER 怎么是这样的?
2004-9-12 13:46
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
13
UPX-Ripper 可以直接在WinDows下运行
你重新找个版本
或者用英文原版
2004-9-12 17:59
0
游客
登录 | 注册 方可回帖
返回
//