-
-
[旧帖] [求助]UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo [Overlay]变异壳 0.00雪花
-
发表于: 2008-10-15 07:20
-
[旧帖] [求助]UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo [Overlay]变异壳 0.00雪花
2008-10-15 07:20
今天上网下了一个教程 结果没注意是RAR自截压文件,直接点了,教程是可以看了但是顺便中了这个插件 好家伙一下子下了一大堆东西!
好在没什么事,用360把那些垃圾都清除了,打开这个插件想试着脱壳,结果搞了半天都不行
由于我比较菜 希望有能力的大鸟帮忙脱壳
不要说我没搜索 我在百度、看雪本论坛查阅了所有资料,还是没办法解决,ESP定律、upx.exe -d 、脱壳机都不行 手脱貌似是脱了但又感觉没脱闹不清楚,出口点总感觉不对,但是脱完后显示的是VB编写的,脱后不能运行或弹出提示框,修复附加数据照网上的资料做还是不行 ,实在没办法求助!
程序:广告插件 没有病毒特征
下载地址:http://www.live-share.com/files/357315/UPX_________.rar.html(需等待十秒才可下载)
脱壳目的:寻找后门,找出病根.
用PEID查了显示:UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo [Overlay]
好在没什么事,用360把那些垃圾都清除了,打开这个插件想试着脱壳,结果搞了半天都不行
由于我比较菜 希望有能力的大鸟帮忙脱壳 不要说我没搜索 我在百度、看雪本论坛查阅了所有资料,还是没办法解决,ESP定律、upx.exe -d 、脱壳机都不行 手脱貌似是脱了但又感觉没脱闹不清楚,出口点总感觉不对,但是脱完后显示的是VB编写的,脱后不能运行或弹出提示框,修复附加数据照网上的资料做还是不行 ,实在没办法求助!程序:广告插件 没有病毒特征
下载地址:http://www.live-share.com/files/357315/UPX_________.rar.html(需等待十秒才可下载)
脱壳目的:寻找后门,找出病根.
用PEID查了显示:UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo [Overlay]
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
你的这个不行
我自己脱也是跟你一样 不能运行 会弹出一个窗口 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
报毒了,Trojan.DL.Win32.Mnless.bfu
怎么处理?? 
|
|
|
把校验NOP了.
斑竹,可以看下. 我是新人,也许是错的哦! 
|
|
|
病毒吗？怕怕哦！
|
|
|
Trojan.DL.Win32.Mnless.bfu
从病毒名字上看,是下载型的病毒或者恶意软件. 我调试时,拔了网线, 调试完了,杀了内存. 呵呵!
|
|
|
强，呵呵。
|
|
|
|
|
|
高手 希望等你修复好了 发出来 最好写上修复过程就好了 顺便学习下
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
呵呵，可怜的孩子。
帮你顶顶！
|
|
|
|
|
|
|
