-
-
[旧帖] [讨论]UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo [Overlay] 0.00雪花
-
发表于: 2008-8-10 17:33
-
遇到个UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo [Overlay]。用PEID普通扫描无法查出，用深度扫描显示UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo [Overlay]
OD载入：
004A1360 > 60 pushad
停在这里
用ESP定律：
004A14FF 8D4424 80 lea eax, dword ptr [esp-80]
004A1503 6A 00 push 0
004A1505 39C4 cmp esp, eax
004A1507 ^ 75 FA jnz short 004A1503
004A1509 83EC 80 sub esp, -80
004A150C - E9 ED11FBFF jmp 004526FE
单步到004A150C。满以为跳过去就到OEP了。可是并不是。
004526FE E8 8EA50000 call 0045CC91
00452703 ^ E9 16FEFFFF jmp 0045251E
00452708 C3 retn
居然到这里
哎。。。。。请问这是怎么回事？
OD载入：
004A1360 > 60 pushad
停在这里
用ESP定律：
004A14FF 8D4424 80 lea eax, dword ptr [esp-80]
004A1503 6A 00 push 0
004A1505 39C4 cmp esp, eax
004A1507 ^ 75 FA jnz short 004A1503
004A1509 83EC 80 sub esp, -80
004A150C - E9 ED11FBFF jmp 004526FE
单步到004A150C。满以为跳过去就到OEP了。可是并不是。
004526FE E8 8EA50000 call 0045CC91
00452703 ^ E9 16FEFFFF jmp 0045251E
00452708 C3 retn
居然到这里
哎。。。。。请问这是怎么回事？
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
