首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
付费问答
发新帖
0
0
[旧帖]
[讨论]有关upx脱壳的知识
0.00雪花
发表于: 2008-8-19 01:08
3091
[旧帖]
[讨论]有关upx脱壳的知识
0.00雪花
liulibo
2008-8-19 01:08
3091
最近在学论坛上下载的二哥版的脱壳教程,看看真是好啊
最先学的是upx脱壳,不过有些疑问:所有包括最新的upx壳都是以pushad开始,以popad结束的么。如果是这样的话那就太好脱了
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
3
)
范范love
雪 币:
317
活跃值:
(93)
能力值:
( LV9,RANK:140 )
在线值:
发帖
23
回帖
1008
粉丝
4
关注
私信
范范love
3
2
楼
其实最重要的不是去记这些,而是熟悉几种常见编程语言的入口特征,那些你就在脱壳方便好多!
2008-8-19 01:18
0
XzOsaPl
雪 币:
250
活跃值:
(33)
能力值:
( LV6,RANK:90 )
在线值:
发帖
8
回帖
77
粉丝
2
关注
私信
XzOsaPl
2
3
楼
这只是巧合 真正厉害的壳都很难脱的
但是很多压缩壳都可以用这样的方法求脱
唉~~~
举个例子吧 EncryptPE 的壳 入口是
pushad
pushfd
难道找
popfd
popad
就行了吗?
当然不行... 就算你找到了OEP 直接脱壳 随便你怎么修复也不能用...
2008-8-19 12:07
0
君君寒
雪 币:
6082
活跃值:
(829)
能力值:
( LV4,RANK:45 )
在线值:
发帖
72
回帖
1064
粉丝
0
关注
私信
君君寒
4
楼
不懂汇编 看视频就能 脱壳????????
梦话
不懂汇编永远是菜鸟
你先去看汇编吧
2008-8-19 13:14
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
liulibo
2
发帖
23
回帖
10
RANK
关注
私信
他的文章
[分享][注意]原来遇到的问题解决了--od的自动分析
2985
[讨论]有关upx脱壳的知识
3092
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
非常支持你的观点!
这个讨论对我很有帮助,谢谢!
感谢你分享这么好的资源!
谢谢你的细致分析,受益匪浅!
感谢你的积极参与,期待更多精彩内容!
感谢你的贡献,论坛因你而更加精彩!
你的分享对大家帮助很大,非常感谢!
期待更多优质内容的分享,论坛有你更精彩!
你的帖子非常有用,感谢分享!
请遵守论坛规则,避免发布广告内容!
请注意发帖规范,保持良好的讨论环境!
为你点赞!
返回
顶部
账号登录
验证码登录
×
登 录
微信一键登录
获取验证码
登 录
忘记密码?
没有账号?立即免费注册
使用以下账号登录
我已同意
《看雪服务条款》
《看雪课程免责声明》
《看雪隐私政策》
×
求助问答申诉
举报此帖
×
申请推荐此帖
×
×
Close
游客下载提示
×
1.请先关注公众号。
2.点击菜单"更多"。
3.选择获取下载码。