[求助]请问谁能把upx脱壳的方法给我个详细介绍！-付费问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (6)
凤凰网络雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 10 粉丝 0 关注私信	凤凰网络 2 楼我想知道多一些为什么！望各位大峡赐教！谢谢了！ 2007-8-2 02:49 0
bithaha 雪币： 1505 能力值： (RANK：210 ) 在线值：发帖 66 回帖 933 粉丝 4 关注私信	bithaha 5 3 楼老大这个帖子上写的明白 http://bbs.pediy.com/showthread.php?t=20366 2007-8-2 09:03 0
凤凰网络雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 10 粉丝 0 关注私信	凤凰网络 4 楼哈哈！也许我太浮躁了！看的晕晕的！我在去好好看看！也许会明白！太笨了！ 2007-8-2 11:49 0
sypdang 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 17 粉丝 0 关注私信	sypdang 5 楼 [QUOTE=;]...[/QUOTE] 用ESP定律： F8 单步，注意 eip 变红的地方右键选择 “数据窗口中跟随” 然后在数据窗口那行“右键” －－“ 断点 ”－－－“word”－－－然后 F9 运行程序，再F8 几次基本就到了搜索 POPAD 不选整个区段找到后右键 “断点”－－－－“运行到所选”，再 F8 单步几次就到OEP了 2007-8-4 21:03 0
小熊饼干雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 56 粉丝 0 关注私信	小熊饼干 6 楼 upx的,一直向下拉就找到了~~!! 2007-8-4 22:00 0
feitianfox 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 16 粉丝 0 关注私信	feitianfox 7 楼 ESP定律,应该是注意ESP变红的地方吧我是菜鸟,我也不知道说的对不对. 对于脱UPX的壳,可以直接搜索 POPAD(不选整个区段)找到后,会在后面发现一个大跳转,在跳转前一个地址F4或者F2下断,再F9.跳转后面的就是OEP了,F7跟进,就来到OEP里了,然后就可以直接DUMP了,我是菜鸟.说错了,请不要生气我也是刚学破解,不能急的.初学都这样的,什么都不懂,慢慢来要有这样的精神,就像这个图标 2007-8-5 10:28 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (6)
凤凰网络雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 10 粉丝 0 关注私信	凤凰网络 2 楼我想知道多一些为什么！望各位大峡赐教！谢谢了！ 2007-8-2 02:49 0
bithaha 雪币： 1505 能力值： (RANK：210 ) 在线值：发帖 66 回帖 933 粉丝 4 关注私信	bithaha 5 3 楼老大这个帖子上写的明白 http://bbs.pediy.com/showthread.php?t=20366 2007-8-2 09:03 0
凤凰网络雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 10 粉丝 0 关注私信	凤凰网络 4 楼哈哈！也许我太浮躁了！看的晕晕的！我在去好好看看！也许会明白！太笨了！ 2007-8-2 11:49 0
sypdang 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 17 粉丝 0 关注私信	sypdang 5 楼 [QUOTE=;]...[/QUOTE] 用ESP定律： F8 单步，注意 eip 变红的地方右键选择 “数据窗口中跟随” 然后在数据窗口那行“右键” －－“ 断点 ”－－－“word”－－－然后 F9 运行程序，再F8 几次基本就到了搜索 POPAD 不选整个区段找到后右键 “断点”－－－－“运行到所选”，再 F8 单步几次就到OEP了 2007-8-4 21:03 0
小熊饼干雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 56 粉丝 0 关注私信	小熊饼干 6 楼 upx的,一直向下拉就找到了~~!! 2007-8-4 22:00 0
feitianfox 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 16 粉丝 0 关注私信	feitianfox 7 楼 ESP定律,应该是注意ESP变红的地方吧我是菜鸟,我也不知道说的对不对. 对于脱UPX的壳,可以直接搜索 POPAD(不选整个区段)找到后,会在后面发现一个大跳转,在跳转前一个地址F4或者F2下断,再F9.跳转后面的就是OEP了,F7跟进,就来到OEP里了,然后就可以直接DUMP了,我是菜鸟.说错了,请不要生气我也是刚学破解,不能急的.初学都这样的,什么都不懂,慢慢来要有这样的精神,就像这个图标 2007-8-5 10:28 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[旧帖] [求助]请问谁能把upx脱壳的方法给我个详细介绍！ 0.00雪花