首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]高手帮我脱壳！！！ 0.00雪花
发表于: 2009-5-29 13:57 2079

[旧帖] [求助]高手帮我脱壳！！！ 0.00雪花

俊仔 活跃值
2009-5-29 13:57
2079
请看图。
我用OD 脱不了壳。。
本人新手。
望高手帮助！QQ 809368000

入口点：01960CBF EP段：.nsp1
文件偏移：000040BF 首字节：9C,60,E8,00
连接器版本：8.0 子系统：Win32 GUI
nSPack 2.1 - 2.5 -> North Star/Liu Xing Ping

[课程]Linux pwn 探索篇！

上传的附件：
收藏
免费 ・0
支持
分享
最新回复 (7)
頽廢ヾ
雪    币： 34
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
北斗..
两次内存断点法试试？
2009-5-29 13:58
0
俊仔
雪    币： 51
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼

内存断点 怎么弄？
我新手...
2009-5-29 14:05
0
頽廢ヾ
雪    币： 34
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
OD载入
按M
找到00401000处下面的.rsrc  F2断点
shift+F9运行
按M
找到00401000   F2  断点
shift+F9运行
F8，，往下跟...
2009-5-29 14:11
0
頽廢ヾ
雪    币： 34
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
运气好的话，不用往下跟，直达OEP。
2009-5-29 14:12
0
俊仔
雪    币： 51
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
找到00401000 下面
没有.RSRC
2009-5-29 14:45
0
俊仔
雪    币： 51
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
高手在不 加QQ 演示我看一下!
2009-5-29 14:56
0
wuguoxian
雪    币： 4
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
还是自己慢慢研究吧
2010-1-19 20:11
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//