-
-
[旧帖] [求助]UPX的脱壳问题！[已解决] 0.00雪花
-
发表于: 2008-8-31 18:31
-
我是破解的初学者，也是看雪的新人。我在脱一个外挂的壳的时候PE查是UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo。FI查是UPX V1.90。一般的思路，ESP定律直接找到大跳转后就进行脱壳和修复，但之后再利用PE查还是显示UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo。FI查什么都没有。不知道是怎么回事，但我是觉得壳是脱掉了的。平时脱的壳脱成功一般都能查出来的。
源文件是这里：http://www.dfairy.cn/download/CQFairy_V2.0.2.8.exe
源文件是这里：http://www.dfairy.cn/download/CQFairy_V2.0.2.8.exe
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
谢谢楼上2位，我还以为自己的PE数据库还比较全，真是自我感觉良好！
 请问看雪有比较齐的PEID的数据库吗？ |
|
|
|
