首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
[求助]UPX encrypted (*PE)壳
发表于: 2009-5-2 09:06 2334

[求助]UPX encrypted (*PE)壳

77583211 活跃值
2009-5-2 09:06
2334
软件为Safenet MicroDog 加密狗加密软件，有狗能运行，无狗提示没有狗，不运行软件。
使用OllyICE加载后，插着狗直接运行，提示没有狗，说明有检测OllyICE的地方。
用FileInfo查，为 UPX encrypted (*PE) 。开始就是一个pushad 。请问这种加密方式如何脱壳？如何能够让调试器免于监测？

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (4)
77583211
雪    币： 203
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
自已顶一下，希望朋友指教！
2009-5-2 20:25
0
wyfe
雪    币： 2575
活跃值： (502)
能力值： ( LV2，RANK：85 )
在线值：
发帖
回帖
粉丝
私信
3 楼
用插件隐藏OllyDBG呢？
不过隐藏不是重点，怎么分析其检测狗才是重点。
2009-5-2 21:14
0
77583211
雪    币： 203
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
用过了，毕竟是专业软件安全的公司，插件隐藏不管用，使用隐藏后按运行还是提示没有狗。
2009-5-3 07:52
0
77583211
雪    币： 203
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
没人理啊！
2009-5-3 16:23
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//