首页
社区
课程
招聘
[求助]UPX encrypted (*PE)壳
发表于: 2009-5-2 09:06 2336

[求助]UPX encrypted (*PE)壳

2009-5-2 09:06
2336
软件为Safenet MicroDog 加密狗加密软件,有狗能运行,无狗提示没有狗,不运行软件。
使用OllyICE加载后,插着狗直接运行,提示没有狗,说明有检测OllyICE的地方。
用FileInfo查,为 UPX encrypted (*PE) 。开始就是一个pushad 。请问这种加密方式如何脱壳?如何能够让调试器免于监测?

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 203
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
自已顶一下,希望朋友指教!
2009-5-2 20:25
0
雪    币: 2575
活跃值: (502)
能力值: ( LV2,RANK:85 )
在线值:
发帖
回帖
粉丝
3
用插件隐藏OllyDBG呢?
不过隐藏不是重点,怎么分析其检测狗才是重点。
2009-5-2 21:14
0
雪    币: 203
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
用过了,毕竟是专业软件安全的公司,插件隐藏不管用,使用隐藏后按运行还是提示没有狗。
2009-5-3 07:52
0
雪    币: 203
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
没人理啊!
2009-5-3 16:23
0
游客
登录 | 注册 方可回帖
返回
//