-
-
[旧帖] [求助]请大家帮我看下这个UPX的壳怎么脱 0.00雪花
-
发表于: 2008-10-2 23:05
-
请大家帮我看下
运行补丁.rar
UPX-Scrambler RC1.x [Overlay]
的壳.
我用了所有软件都脱不掉``请问有什么方法或软件可以脱的``谢谢了 告诉我下``我研究中...！
脱了传我份`！
运行补丁.rar
UPX-Scrambler RC1.x [Overlay]
的壳.
我用了所有软件都脱不掉``请问有什么方法或软件可以脱的``谢谢了 告诉我下``我研究中...！
脱了传我份`！
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 呵呵程序运行都提示错误能脱就怪了 必须要保证程序能够跑起来 跳的地址根本没到OEP 在大跳转之前的POSHAD 用下ESP可以脱掉 打开OD之后 出现 0040648F > $ 90 nop 00406490 > 61 popad 00406491 . BE 00604000 mov esi,运行补丁.00406000 什么都不管--------中间全部跑过 004065D8 > \FF96 E8630000 call dword ptr ds:[esi+63E8] 004065DE > 60 pushad 004065DF .- E9 1CAAFFFF jmp 运行补丁.00401000--------到这里ESP 然后估计能找到OEP之前的几步 不过程序不能跑起来 这个补丁没有原文件好象不能运行的 不能运行怎么脱啊  黑鹰破解教程50课\pj13\13、程序自校验的解除方法\Hiddukel_VII 也是这个壳 不过 004065DF .- E9 1CAAFFFF jmp 运行补丁.00401000 在这里跳转之后就是OEP了 |
|
|
|
|
|
|
|
|
|
|
|
昨天太晚睡觉了，试试这个演示，证实一下我上面所有的话
 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
