首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [讨论]有关upx脱壳的知识 0.00雪花
发表于: 2008-8-19 01:08 2974

[旧帖] [讨论]有关upx脱壳的知识 0.00雪花

liulibo 活跃值
2008-8-19 01:08
2974
最近在学论坛上下载的二哥版的脱壳教程，看看真是好啊
最先学的是upx脱壳，不过有些疑问：所有包括最新的upx壳都是以pushad开始，以popad结束的么。如果是这样的话那就太好脱了

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (3)
范范love
雪    币： 317
活跃值： (93)
能力值： ( LV9，RANK：140 )
在线值：
发帖
回帖
粉丝
私信
2 楼
其实最重要的不是去记这些,而是熟悉几种常见编程语言的入口特征,那些你就在脱壳方便好多!
2008-8-19 01:18
0
XzOsaPl
雪    币： 250
活跃值： (33)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
3 楼
这只是巧合 真正厉害的壳都很难脱的

但是很多压缩壳都可以用这样的方法求脱  
唉~~~

举个例子吧 EncryptPE 的壳 入口是

pushad
pushfd
难道找
popfd
popad
就行了吗？

当然不行... 就算你找到了OEP  直接脱壳 随便你怎么修复也不能用...
2008-8-19 12:07
0
君君寒
雪    币： 6092
活跃值： (654)
能力值： ( LV4，RANK：45 )
在线值：
发帖
回帖
粉丝
私信
4 楼
不懂汇编  看视频就能 脱壳????????
梦话
不懂汇编永远是菜鸟
你先去看汇编吧
2008-8-19 13:14
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//