-
-
[旧帖]
[求助]这个UPX壳怎么就脱不干净呢。
0.00雪花
-
发表于:
2008-1-11 14:37
4983
-
[旧帖] [求助]这个UPX壳怎么就脱不干净呢。
0.00雪花
软件名称: 迅鲨QQ群发
文件大小: 1.08MB
文件类型: WinRAR 压缩文件
URL: http://vpn.xunsha.com/sendqqmessage/SendQQMessage.rar
明明就在是一个简单UPX壳，UPX 0.89.6 - 1.02 / 1.05 - 1.24 (Delphi) stub -> Markus & Laszlo为啥就肿不干净呢？手动ESP，单步跟踪，通用脱壳机，UPSSHELL（这个工具脱不了），脱出来PEID查是Borland Delphi 6.0 - 7.0 可是前面两个区段名都为空白，后面一个.rsrc .idata2 用RL!dePacker这个软件通用脱壳机，脱出来区段名前两个也是空，后面的是.rsrc .ap0x，把这样的结果丢到DeDe里面，DeDe也不买帐，窗口过程啥都没有。OD里面看字符串就一个a
[课程]FART 脱壳王！加量不加价！FART作者讲授！
来学习学习经验！
