首页
社区
课程
招聘
[旧帖] UPX 0.80 - 1.24 DLL -> Markus & Laszlo [Overlay]一个恶心我N 天的东西 0.00雪花
发表于: 2008-10-12 11:48 4807

[旧帖] UPX 0.80 - 1.24 DLL -> Markus & Laszlo [Overlay]一个恶心我N 天的东西 0.00雪花

2008-10-12 11:48
4807
我一跳就是死循环 
入口7C94755D    68 B8000000     push    0B8
7C947562    68 6877947C     push    7C947768
7C947567    E8 3F73FEFF     call    7C92E8AB
7C94756C    8B7D 08         mov     edi, dword ptr [ebp+8]
7C94756F    897D C8         mov     dword ptr [ebp-38], edi
7C947572    33D2            xor     edx, edx
7C947574    8855 E2         mov     byte ptr [ebp-1E], dl
7C947577    8B5D 0C         mov     ebx, dword ptr [ebp+C]
7C94757A    F7C3 00000269   test    ebx, 69020000

单步走  这里往下开始循环了
7C969E0C  ^\0F85 74D7FDFF   jnz     7C947586
7C969E12    FF75 10         push    dword ptr [ebp+10]
7C969E15    53              push    ebx
7C969E16    57              push    edi
7C969E17    E8 73390200     call    7C98D78F
7C969E1C  ^ E9 3ED9FDFF     jmp     7C94775F
7C969E21    FFB7 78050000   push    dword ptr [edi+578]
7C969E27    E8 D471FBFF     call    RtlEnterCriticalSection
7C969E2C    C645 E2 01      mov     byte ptr [ebp-1E], 1
7C969E30  ^ E9 7BD7FDFF     jmp     7C9475B0

   

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
这是那个文件~~~ 找不到 55  郁闷死了
上传的附件:
2008-10-12 12:26
0
雪    币: 204
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
UPX就是UPX,它也成不了TMD
Microsoft Visual C++ 8.0 DLL
只是他的关键代码被VM处理过了!
上传的附件:
2008-10-12 12:32
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
楼上的 能发下步骤么?? 我想知道~~
2008-10-12 12:39
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
谢谢了~~~~ 麻烦下 做个图解 呵呵
2008-10-12 12:40
0
游客
登录 | 注册 方可回帖
返回
//