首页
社区
课程
招聘
[旧帖] [求助]菜鸟处女贴,竟然是求助,脸红...thinstall v2.736->*Sign.By.fly[Overlay] 0.00雪花
发表于: 2008-3-26 13:32 4558

[旧帖] [求助]菜鸟处女贴,竟然是求助,脸红...thinstall v2.736->*Sign.By.fly[Overlay] 0.00雪花

2008-3-26 13:32
4558
昨天朋友给个东东,叫我脱壳,一查,是thinstall v2.736->*Sign.By.fly[Overlay]

进去两个call 然后就是一个jmp 我认为是oep,就开始脱,脱出来后竟然是103M

然后importREC iat自己找的00402000-00402060但是只能识别出kernel32.dll和user32.dll

别的dll都是无效的..

郁闷中,不知道如何解决!

首次发帖,竟然是求助,实在是不好意思!

附件:
4a9K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4g2K6k6i4u0Q4x3X3g2X3M7X3g2W2x3W2)9J5k6e0M7%4x3e0j5&6i4K6u0W2L8X3g2@1i4K6u0r3i4K6u0r3k6%4g2S2L8Y4N6W2K9g2)9J5c8W2!0q4z5g2)9^5x3#2)9^5x3g2!0q4z5g2)9&6y4#2!0n7y4#2)9J5k6i4u0S2M7R3`.`.

[培训]传播安全知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (8)
雪    币: 220
活跃值: (28)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
这是个安装文件吧,没有壳吧
2008-3-26 14:00
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
有壳

我找了这个文章了
05aK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4m8W2k6r3W2&6i4K6u0W2j5$3!0E0i4K6u0r3j5X3u0K6K9s2c8E0L8q4)9J5c8V1u0n7f1K6k6Q4x3V1k6H3k6h3c8A6P5e0j5&6x3o6g2Q4x3X3g2Z5N6r3@1`.
2008-3-26 14:02
0
雪    币: 334
活跃值: (52)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
没见过这东东
2008-3-26 14:16
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
看了fly前辈的文章 .

不明白
mov eax,dword ptr ds:[eax+3C]
mov ecx,dword ptr ss:[ebp-118]是怎么得来的,我进去thinstall的核心处理段了,
也找到mov eax,dword ptr ds:[eax+3C]这行了 ,
但是没有mov ecx,dword ptr ss:[ebp-118]这行.
四、飞向光明之巅

还想看看是怎样跳OEP的?
Ctrl+F搜索命令:call dword ptr ss:[ebp-3B8]

7FF4289C     FF95 48FCFFFF     call dword ptr ss:[ebp-3B8]; Notepad.004010CC
//飞向光明之巅! ^O^

还有这些没有看明白,不知道他怎么知道是那个语句,但是我的程序里没有call dword ptr ss:[ebp-3B8]不知道怎么到oep....也不知道他什么时候处理完的.郁闷
2008-3-26 20:12
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
我也想学这方面的
2008-3-26 20:17
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
有没有大虾帮帮我啊???
2008-3-26 21:42
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
继续迷茫中,请老大帮帮忙
2008-3-29 13:41
0
雪    币: 452
活跃值: (16)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
缺少文件  好像是 语言文件什么的吧.  这个程序 都无法运行
2008-3-30 12:57
0
游客
登录 | 注册 方可回帖
返回