-
-
[旧帖] [求助]帮忙告诉我这个壳怎么脱 0.00雪花
-
发表于: 2008-4-7 11:50
-
前几天,我看了有人脱"壳中壳"的病毒的文章:
http://bbs.pediy.com/showthread.php?t=57544
所以我也去下载了一个<小辉的PE加密>
我想破解他的注册,编出注册机,可是他有加壳,我就用PEiD查壳
PEiD显示是:(警告!木马) -> 小辉 *
我就把他的第一层壳给脱了,顺便把他的密码保护给取消了(密码是buest)
可是他还有第二层壳PEiD显示是:UPX 0.80 - 1.24 DLL -> Markus & Laszlo [Overlay]。
第二层壳很难脱,花指令很多,哪位大侠能帮我脱一下(也可以告诉我脱此壳的方法)
这不会封ID吧???
原文件一:http://www.fs2you.com/files/83a5fc75-0453-11dd-b4d4-0014221b798a/
原文件二:http://www.fs2you.com/files/83a70ad1-0453-11dd-aea0-0014221b798a/
脱一层壳的文件:http://www.fs2you.com/files/83a9c068-0453-11dd-9f95-0014221b798a/
http://bbs.pediy.com/showthread.php?t=57544
所以我也去下载了一个<小辉的PE加密>
我想破解他的注册,编出注册机,可是他有加壳,我就用PEiD查壳
PEiD显示是:(警告!木马) -> 小辉 *
我就把他的第一层壳给脱了,顺便把他的密码保护给取消了(密码是buest)
可是他还有第二层壳PEiD显示是:UPX 0.80 - 1.24 DLL -> Markus & Laszlo [Overlay]。
第二层壳很难脱,花指令很多,哪位大侠能帮我脱一下(也可以告诉我脱此壳的方法)
这不会封ID吧???
原文件一:http://www.fs2you.com/files/83a5fc75-0453-11dd-b4d4-0014221b798a/
原文件二:http://www.fs2you.com/files/83a70ad1-0453-11dd-aea0-0014221b798a/
脱一层壳的文件:http://www.fs2you.com/files/83a9c068-0453-11dd-9f95-0014221b798a/
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
