首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
[求助]这个壳，怎么脱？
发表于: 2008-10-20 20:52 3254

[求助]这个壳，怎么脱？

jcsbaby 活跃值
2008-10-20 20:52
3254


刚F8程序就直接运行了，我是菜鸟～

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (6)
peeler
雪    币： 204
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
Aspack 2.12 

ESP定律
2008-10-20 21:21
0
jcsbaby
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
你太厉害了，壳是我加的，ESP可以脱，我就是想问问用F8跟踪能不能脱～
2008-10-20 21:39
0
书呆彭
雪    币： 2110
活跃值： (21)
能力值： (RANK：260 )
在线值：
发帖
回帖
粉丝
私信
4 楼
peeler是脱壳的高手

我只认识UPX的入口，还有VC6的入口。

我对壳研究得少，平时都自动化之，比如脱壳机或脚本。

目前时间比较少。

有时间了我一定好好学学壳的知识，到时候少不了向peeler请教。
2008-10-20 21:44
0
书呆彭
雪    币： 2110
活跃值： (21)
能力值： (RANK：260 )
在线值：
发帖
回帖
粉丝
私信
5 楼
这个我就能回答。F8不行，只要遇到变形的call指令用做转移指令，F8就飞了。
2008-10-20 21:46
0
peeler
雪    币： 204
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
载入程序后碰到的第一个CALL 和第二个CALL用F7跟进，其他就可以一路F8直达OEP
2008-10-20 21:48
0
范范love
雪    币： 317
活跃值： (93)
能力值： ( LV9，RANK：140 )
在线值：
发帖
回帖
粉丝
私信
7 楼
有点象RLPack壳
2008-10-20 21:48
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//