首页
社区
课程
招聘
[旧帖] [讨论]新手脱壳疑问 0.00雪花
2008-1-28 11:22 4054

[旧帖] [讨论]新手脱壳疑问 0.00雪花

2008-1-28 11:22
4054
用PEid v0.94查壳:

提示“什么也没有发现“
点击额外信息,提示:
熵值:7.46(已加壳)
EP校验:已加壳
快速校验:已加壳

用OD去壳:

按”F8"执行时提示:不知如何在地址0585A630 执行但不命令,尝试允许,更改EIP或忽略
程序异常,注意:你可以在选项|安全里允许单步步入未知命令”

按照他的提示,进行还是不行

0585A630    F0:CC           LOCK INT3                                ; 不允许锁定前缀
0585A632  ^ E9 4DAFFFFF     JMP UClient.05855584
0585A637    0000            ADD BYTE PTR DS:[EAX],AL
0585A639    F7D3            NOT EBX
0585A63B    873424          XCHG DWORD PTR SS:[ESP],ESI
0585A63E    5E              POP ESI
0585A63F    870424          XCHG DWORD PTR SS:[ESP],EAX
0585A642    9D              POPFD
0585A643    90              NOP
0585A644  ^ E9 A8FEFFFF     JMP UClient.0585A4F1
0585A649    68 FA1B8505     PUSH UClient.05851BFA
0585A64E  ^ E9 F081FFFF     JMP UClient.05852843
0585A653    00C6            ADD DH,AL
0585A655    0203            ADD AL,BYTE PTR DS:[EBX]
0585A657    E8 A3310000     CALL UClient.0585D7FF
0585A65C    00E9            ADD CL,CH
0585A65E    51              PUSH ECX

[CTF入门培训]顶尖高校博士及硕士团队亲授《30小时教你玩转CTF》,视频+靶场+题目!助力进入CTF世界

收藏
点赞0
打赏
分享
最新回复 (4)
雪    币: 85179
活跃值: (198515)
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
linhanshi 2008-1-28 12:01
2
0
发错版,转移至『新兵论坛』.
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
chenczy 2008-1-28 13:06
3
0
我的也是这样子,,我帮你顶上去.
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
sharenfan 2008-1-28 16:24
4
0
我也碰到过这种情况,后来用其他的方法去脱,就成功了。也许是脱壳的方法不对吧!!
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
yzengr 2008-1-28 17:10
5
0
用有最新PEID用户数据的去查嘛
游客
登录 | 注册 方可回帖
返回