首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
请教！！！
发表于: 2004-5-9 21:25 5922

请教！！！

XGZ52CK 活跃值
2004-5-9 21:25
5922
请问这个壳该如何脱啊？我照别人的脱文怎么不行啊？:confus
EncryptPe v1.2003.5.1加的壳

[招生]系统0day安全班，企业级设备固件漏洞挖掘，Linux平台漏洞挖掘！

收藏
免费 ・6
支持
分享
最新回复 (6)
XGZ52CK
雪    币： 238
活跃值： (110)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
请帮我！！！！！！！！！！！！！！
2004-5-9 21:25
0
XGZ52CK
雪    币： 238
活跃值： (110)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
这是我参考的脱文
2004-5-9 21:27
0
XGZ52CK
雪    币： 238
活跃值： (110)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
2004-5-9 21:30
0
fly
雪    币： 898
活跃值： (4039)
能力值： ( LV9，RANK：3410 )
在线值：
发帖
回帖
粉丝
私信
5 楼
最初由 XGZ52CK 发布
请问这个壳该如何脱啊？我照别人的脱文怎么不行啊？:confus
EncryptPe v1.2003.5.1加的壳


你进行的步骤以及遇到的问题？
2004-5-9 22:24
0
XGZ52CK
雪    币： 238
活跃值： (110)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
参考文上说，OD只要INT3并隐藏，F9后中断在INT3，按SHIFT+F9八次（这是LOVEBOOM脱壳方法上的）下内存CODE中断，可我在这里只按了一次就没有INT3中断了出现DEBUGBREAK调用来自7119DB12，然后再一次SHIFT+F9就出现一个错误提示窗口是那程序的，请问这是为什么？
2004-5-9 22:35
0
fly
雪    币： 898
活跃值： (4039)
能力值： ( LV9，RANK：3410 )
在线值：
发帖
回帖
粉丝
私信
7 楼
最初由 XGZ52CK 发布
参考文上说，OD只要INT3并隐藏，F9后中断在INT3，按SHIFT+F9八次（这是LOVEBOOM脱壳方法上的）下内存CODE中断，可我在这里只按了一次就没有INT3中断了出现DEBUGBREAK调用来自7119DB12，然后再一次SHIFT+F9就出现一个错误提示窗口是那程序的，请问这是为什么？


注意你的调试环境，以及增加的几个异常忽略范围
2004-5-10 00:32
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//