-
-
[求助]还是脱UPX壳的问题
-
发表于: 2007-7-13 01:41
-
遇到了一个这样的壳
UPX 0.89.6 - 1.02 / 1.05 - 1.24 (Delphi) stub -> Markus & Laszlo [Overlay]
我直接CTRL+F找POPAD的方法去脱
可是脱完后显示下面的图片，而且文件又未脱前的4.7MB变成256K
问了朋友，朋友说是要重建PE，可是怎么重建呢，请高手指点
UPX 0.89.6 - 1.02 / 1.05 - 1.24 (Delphi) stub -> Markus & Laszlo [Overlay]
我直接CTRL+F找POPAD的方法去脱
可是脱完后显示下面的图片，而且文件又未脱前的4.7MB变成256K
问了朋友，朋友说是要重建PE，可是怎么重建呢，请高手指点
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
