如何换件衣服？-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

最新回复 (6)
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 2 楼 aspack 2004-10-7 21:00 0
limee 雪币： 1540 活跃值： (2807) 能力值： ( LV2，RANK：10 ) 在线值：发帖 456 回帖 976 粉丝 1 关注私信	limee 3 楼 fly大侠,upx有没有magic jmp 想做个upx的脱壳机. 我想把做个upx的脱壳机，在实践的过程中发现用olldump插件无法完全还原，需要借助 IMPReconstruct才能修复IAT. 然后，用脱壳机脱掉的upx能加上petite2.2 而手工脱掉的却加不上。所以觉得特别的奇怪。谁能告诉我那?谢谢! 最初由 fly 发布 aspack 2004-10-7 23:13 0
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 4 楼 upx加密了iat 用upx或者upxripper自动脱壳较为完美 2004-10-8 00:12 0
limee 雪币： 1540 活跃值： (2807) 能力值： ( LV2，RANK：10 ) 在线值：发帖 456 回帖 976 粉丝 1 关注私信	limee 5 楼我学脱的第一个壳也是upx,想不到upx也不简单啊！怎么避免upx的IAT的重定位。我这里有个版本用upxripper，upxshell,upxunpack 均无法脱掉。手工可以脱掉。手工脱掉壳后，就无法加壳。这个问题forgot一定知道，因为他写过壳的程序。希望forgot能回答我一下，谢谢！最初由 fly 发布 upx加密了iat 用upx或者upxripper自动脱壳较为完美 2004-10-8 00:51 0
cyclotron 雪币： 392 活跃值： (909) 能力值： ( LV9，RANK：690 ) 在线值：发帖 43 回帖 800 粉丝 9 关注私信	cyclotron 17 6 楼无法加壳也可能是因为某些外壳可以识别upx的加壳标志，而你在手工脱壳以后这些标志是不会被还原的。。。 2004-10-8 10:21 0
qiweixue 雪币： 258 活跃值： (230) 能力值： ( LV12，RANK：770 ) 在线值：发帖 47 回帖 1136 粉丝 3 关注私信	qiweixue 19 7 楼支持一下,有同感@@@ 脱壳器脱,有手脱还有很大区别, 楼主,你把两个脱掉的文件想比较一下,看看它们不同的地方, 2004-10-8 19:16 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (6)
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 2 楼 aspack 2004-10-7 21:00 0
limee 雪币： 1540 活跃值： (2807) 能力值： ( LV2，RANK：10 ) 在线值：发帖 456 回帖 976 粉丝 1 关注私信	limee 3 楼 fly大侠,upx有没有magic jmp 想做个upx的脱壳机. 我想把做个upx的脱壳机，在实践的过程中发现用olldump插件无法完全还原，需要借助 IMPReconstruct才能修复IAT. 然后，用脱壳机脱掉的upx能加上petite2.2 而手工脱掉的却加不上。所以觉得特别的奇怪。谁能告诉我那?谢谢! 最初由 fly 发布 aspack 2004-10-7 23:13 0
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 4 楼 upx加密了iat 用upx或者upxripper自动脱壳较为完美 2004-10-8 00:12 0
limee 雪币： 1540 活跃值： (2807) 能力值： ( LV2，RANK：10 ) 在线值：发帖 456 回帖 976 粉丝 1 关注私信	limee 5 楼我学脱的第一个壳也是upx,想不到upx也不简单啊！怎么避免upx的IAT的重定位。我这里有个版本用upxripper，upxshell,upxunpack 均无法脱掉。手工可以脱掉。手工脱掉壳后，就无法加壳。这个问题forgot一定知道，因为他写过壳的程序。希望forgot能回答我一下，谢谢！最初由 fly 发布 upx加密了iat 用upx或者upxripper自动脱壳较为完美 2004-10-8 00:51 0
cyclotron 雪币： 392 活跃值： (909) 能力值： ( LV9，RANK：690 ) 在线值：发帖 43 回帖 800 粉丝 9 关注私信	cyclotron 17 6 楼无法加壳也可能是因为某些外壳可以识别upx的加壳标志，而你在手工脱壳以后这些标志是不会被还原的。。。 2004-10-8 10:21 0
qiweixue 雪币： 258 活跃值： (230) 能力值： ( LV12，RANK：770 ) 在线值：发帖 47 回帖 1136 粉丝 3 关注私信	qiweixue 19 7 楼支持一下,有同感@@@ 脱壳器脱,有手脱还有很大区别, 楼主,你把两个脱掉的文件想比较一下,看看它们不同的地方, 2004-10-8 19:16 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复