首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]这个软件我跟踪好几天没有结果 请高手看看 0.00雪花
发表于: 2008-7-27 21:28 3116

[旧帖] [求助]这个软件我跟踪好几天没有结果 请高手看看 0.00雪花

lnxzyg 活跃值
2008-7-27 21:28
3116
提取码 d3303b03

http://xianexs.mail.qq.com/cgi-bin/downloadfilepart/svrid215/svcSetup.rar?svrid=215&fid=98f0506d2d6dfbfc1a8d15cab39518d421ed27aaa5950589&&txf_fid=&&txf_sid=

没注册转换的东西 有水印  不能选速度 和 转换音频    注册后  注册 按钮应该消失吧

[课程]FART 脱壳王！加量不加价！FART作者讲授！

收藏
免费 ・0
支持
分享
最新回复 (5)
我脱
雪    币： 205
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
那个Armadillo v1.71*壳咋弄，用peid查的外部
2008-7-28 10:37
0
lnxzyg
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
我查的怎么是UPX 的壳呀  我用upx-fix 先修复一下 再用upx -d 就脱壳了  原文件185K 脱壳后是320K
2008-7-28 10:47
0
andrewy
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
004524B3   .^\EB D8         JMP     SHORT 0045248D
004524B5   >  FF96 3C990600 CALL    DWORD PTR [ESI+6993C]
004524BB   >  61            POPAD                                    ;  回跳 一般的UPX定位到这里就可以
004524BC   .- E9 494AFCFF   JMP     00416F0A                         ;  F4到这里 然后F8
004524C1      00            DB      00

查找POPAD 按照我说的跟一下就出来了
2008-7-29 17:28
0
lnxzyg
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
我在脱壳后的320K的主程序里怎么没有找到这些指令？ 难道您是没有用upx 脱壳真接跟的？
2008-7-29 20:03
0
binweiwei
雪    币： 197
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
请上传脱壳后文件！谢谢
2008-12-10 20:31
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//