首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
看雪峰会
看雪商城
证书查询
社区
付费问答
发新帖
1
0
[旧帖]
[求助]这个UPX壳怎么就脱不干净呢。
0.00雪花
发表于: 2008-1-11 14:37
4985
[旧帖]
[求助]这个UPX壳怎么就脱不干净呢。
0.00雪花
hackhd
2008-1-11 14:37
4985
软件名称: 迅鲨QQ群发
文件大小: 1.08MB
文件类型: WinRAR 压缩文件
URL: http://vpn.xunsha.com/sendqqmessage/SendQQMessage.rar
明明就在是一个简单UPX壳,UPX 0.89.6 - 1.02 / 1.05 - 1.24 (Delphi) stub -> Markus & Laszlo为啥就肿不干净呢?手动ESP,单步跟踪,通用脱壳机,UPSSHELL(这个工具脱不了),脱出来PEID查是Borland Delphi 6.0 - 7.0 可是前面两个区段名都为空白,后面一个.rsrc .idata2 用RL!dePacker这个软件通用脱壳机,脱出来区段名前两个也是空,后面的是.rsrc .ap0x,把这样的结果丢到DeDe里面,DeDe也不买帐,窗口过程啥都没有。OD里面看字符串就一个a
[课程]Linux pwn 探索篇!
收藏
・
1
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
最新回复
(
11
)
pengcms
雪 币:
200
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
35
粉丝
0
关注
私信
pengcms
2
楼
关注中。。......
2008-1-11 16:44
0
上来玩玩
雪 币:
200
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
2
回帖
13
粉丝
0
关注
私信
上来玩玩
3
楼
来学习学习经验!
2008-1-11 17:25
0
CCDebuger
雪 币:
2506
活跃值:
(1000)
能力值:
(RANK:990 )
在线值:
发帖
390
回帖
1934
粉丝
89
关注
私信
CCDebuger
24
4
楼
到这个帖上下载DiKeN的UPXFIX先修复一下加壳的程序:
http://bbs.pediy.com/showthread.php?t=52140&tcatid=61&viewgoodnees=1
再用UPX的2.03以上版本加参数 -d 脱壳。
2008-1-11 18:32
0
wofan[OCN]
雪 币:
2899
活跃值:
(1753)
能力值:
( LV9,RANK:850 )
在线值:
发帖
55
回帖
810
粉丝
8
关注
私信
wofan[OCN]
21
5
楼
951kb
Borland Delphi 6.0 - 7.0
懒得上传了,到我的电脑中去下载吧,晚上一般会开机的。
http://pediy33.vicp.net
2008-1-11 23:10
0
humourkyo
雪 币:
926
活跃值:
(382)
能力值:
(RANK:500 )
在线值:
发帖
42
回帖
251
粉丝
16
关注
私信
humourkyo
12
6
楼
wofan[OCN] 兄弟:
请小心 你那个论坛有漏洞
可以轻易的拿到WEBSHELL 甚至是你的系统权限
所以敬告你 还是不要在自己机器搭建 不安全的网站程序.
2008-1-11 23:31
0
wofan[OCN]
雪 币:
2899
活跃值:
(1753)
能力值:
( LV9,RANK:850 )
在线值:
发帖
55
回帖
810
粉丝
8
关注
私信
wofan[OCN]
21
7
楼
[QUOTE=humourkyo;404099]wofan[OCN] 兄弟:
请小心 你那个论坛有漏洞
可以轻易的拿到WEBSHELL 甚至是你的系统权限
所以敬告你 还是不要在自己机器搭建 不安全的网站程序.[/QUOTE]
谢谢!
不过,我只是觉得好玩,并不打算长期使用的,也许几天之后,就删除它了。而且到目前为止只是通知我的同学,同事,和一些我认为可靠的网友,请他们来灌水用的。不骗你,管理员:admin,密码:666666都没有改变。电脑里面全部都是书,我对论坛管理并不清楚,也不害怕别人攻击。无所谓的啦。
再次感谢你。
2008-1-13 12:58
0
sunmanlove
雪 币:
0
能力值:
(RANK:10 )
在线值:
发帖
4
回帖
24
粉丝
0
关注
私信
sunmanlove
8
楼
学习中.........学的头痛.
2008-1-13 13:10
0
sunmanlove
雪 币:
0
能力值:
(RANK:10 )
在线值:
发帖
4
回帖
24
粉丝
0
关注
私信
sunmanlove
9
楼
以前学了点放弃了,不会现在又要叫我放弃把.
2008-1-13 13:10
0
kalahan
雪 币:
260
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
29
粉丝
0
关注
私信
kalahan
10
楼
非常感谢 终于找到答案了
2008-3-10 13:54
0
毁灭
雪 币:
346
活跃值:
(129)
能力值:
( LV6,RANK:90 )
在线值:
发帖
9
回帖
210
粉丝
6
关注
私信
毁灭
2
11
楼
很简单的! 用ImportREC 修复 一下就好了!
2008-3-12 20:46
0
墮落
雪 币:
209
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
10
回帖
203
粉丝
0
关注
私信
墮落
12
楼
这软件做的真有意思。。。注册完说让重启以为是重启验证 结果啥效果都没有
2008-3-12 22:51
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
hackhd
51
发帖
141
回帖
10
RANK
关注
私信
他的文章
估计是WL2.0.8版本加的壳,有KEY能跳硬件绑定不?
3510
[求助]请教如何修复SKVP 1.3X 脱壳的几个指针
4337
[求助]奇怪一程序无壳,却做不了内存补丁
3176
[求助]用.NET Generic Unpack通用脱壳后为什么是两个DLL文件。如何还原成EXE
7931
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
返回
顶部