[求助]UPX 脱壳后再运行程序，程序会自动修复-付费问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (4)
Arthur 雪币： 44 活跃值： (31) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 20 粉丝 0 关注私信	Arthur 2 楼呵呵，很多破解是放在UPX壳里的，脱壳后，反而变成原版。这是一种保护破解的手段。解决方法很简单，不要脱壳，用OD载入，一步步执行，然后走到大量循环的阶段，这时是在往00401000解压原始代码。在循环结束的地方，就可以看到patch内存的代码，就是做破解的劳动成果了，记录下来。最后，在脱了壳的程序里，按刚刚的记录修改，就完成了破解。 2009-9-18 23:11 0
sclizhen 雪币： 166 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 13 粉丝 0 关注私信	sclizhen 3 楼没有00401000啊找不到啊 Patch内存怎么找啊? 我是新手 2009-9-19 12:13 0
ihvte 雪币： 402 活跃值： (143) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 45 粉丝 0 关注私信	ihvte 4 楼我想你破的是什么马的吧。我最近也破了很多。大多都是UPX后的壳。但外面却进行了修改。什么加异常头啊，之类的。然后在进入真正的UPX的开始处。我的处理方法就是直接JMP到UPX的头部。然后用软件代劳。自动脱壳就行了！ 2009-9-19 13:00 0
sclizhen 雪币： 166 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 13 粉丝 0 关注私信	sclizhen 5 楼脱完壳,怎么修复啊? Import REC怎么用啊? 2009-9-19 13:36 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (4)
Arthur 雪币： 44 活跃值： (31) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 20 粉丝 0 关注私信	Arthur 2 楼呵呵，很多破解是放在UPX壳里的，脱壳后，反而变成原版。这是一种保护破解的手段。解决方法很简单，不要脱壳，用OD载入，一步步执行，然后走到大量循环的阶段，这时是在往00401000解压原始代码。在循环结束的地方，就可以看到patch内存的代码，就是做破解的劳动成果了，记录下来。最后，在脱了壳的程序里，按刚刚的记录修改，就完成了破解。 2009-9-18 23:11 0
sclizhen 雪币： 166 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 13 粉丝 0 关注私信	sclizhen 3 楼没有00401000啊找不到啊 Patch内存怎么找啊? 我是新手 2009-9-19 12:13 0
ihvte 雪币： 402 活跃值： (143) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 45 粉丝 0 关注私信	ihvte 4 楼我想你破的是什么马的吧。我最近也破了很多。大多都是UPX后的壳。但外面却进行了修改。什么加异常头啊，之类的。然后在进入真正的UPX的开始处。我的处理方法就是直接JMP到UPX的头部。然后用软件代劳。自动脱壳就行了！ 2009-9-19 13:00 0
sclizhen 雪币： 166 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 13 粉丝 0 关注私信	sclizhen 5 楼脱完壳,怎么修复啊? Import REC怎么用啊? 2009-9-19 13:36 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[旧帖] [求助]UPX 脱壳后再运行程序，程序会自动修复 0.00雪花