[求助]UPX 用脱壳工具脱壳后如何修复-经典问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (6)
无迹天空雪币： 110 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 23 粉丝 0 关注私信	无迹天空 2 楼用ImportREC,修复一下，不可以吗？可以试试。如果不行的话，可以用OD调试一下，忽略内存异常，一般能找到问题。 2009-9-20 09:50 0
sclizhen 雪币： 166 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 13 粉丝 0 关注私信	sclizhen 3 楼 ImportREC怎么使用啊? 有教程吗? ImportREC修复需要哪些数据? 2009-9-20 14:49 0
北极狐狸雪币： 2368 活跃值： (81) 能力值： (RANK：300 ) 在线值：发帖 46 回帖 1342 粉丝 0 关注私信	北极狐狸 7 4 楼 UPX 可以使用自己进行脱壳... 如果UPX不能自己进行脱壳，可以使用UPXFIX修复一下，再脱.... 2009-9-20 16:14 0
kanxue 雪币： 44229 活跃值： (19955) 能力值： (RANK：350 ) 在线值：发帖 2369 回帖 17027 粉丝 528 关注私信	kanxue 8 5 楼按北极狐狸所说的就能解决问题了。 upx -d 文件名用upx自身脱壳最接近加壳前的文件的。如果你想用手工脱，请参考如下文章标题: 脱壳基础知识入门及FAQ 作者: kanxue 时间: 2006-01-14 17:20 链接: http://bbs.pediy.com/showthread.php?t=20366 2009-9-20 21:59 0
sclizhen 雪币： 166 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 13 粉丝 0 关注私信	sclizhen 6 楼请问高人壳已经脱了，程序有自校验,怎么办?如何修复程序,过掉自校验 2009-9-21 10:31 0
风林雪币： 233 活跃值： (26) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 180 粉丝 0 关注私信	风林 7 楼双开：开一个你脱出来的，开一个加了壳的，将加过壳的走到OEP。然后核对两边的跳转，将脱过的修改成与未脱的一样就可以过校验了。 2009-9-22 17:45 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (6)
无迹天空雪币： 110 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 23 粉丝 0 关注私信	无迹天空 2 楼用ImportREC,修复一下，不可以吗？可以试试。如果不行的话，可以用OD调试一下，忽略内存异常，一般能找到问题。 2009-9-20 09:50 0
sclizhen 雪币： 166 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 13 粉丝 0 关注私信	sclizhen 3 楼 ImportREC怎么使用啊? 有教程吗? ImportREC修复需要哪些数据? 2009-9-20 14:49 0
北极狐狸雪币： 2368 活跃值： (81) 能力值： (RANK：300 ) 在线值：发帖 46 回帖 1342 粉丝 0 关注私信	北极狐狸 7 4 楼 UPX 可以使用自己进行脱壳... 如果UPX不能自己进行脱壳，可以使用UPXFIX修复一下，再脱.... 2009-9-20 16:14 0
kanxue 雪币： 44229 活跃值： (19955) 能力值： (RANK：350 ) 在线值：发帖 2369 回帖 17027 粉丝 528 关注私信	kanxue 8 5 楼按北极狐狸所说的就能解决问题了。 upx -d 文件名用upx自身脱壳最接近加壳前的文件的。如果你想用手工脱，请参考如下文章标题: 脱壳基础知识入门及FAQ 作者: kanxue 时间: 2006-01-14 17:20 链接: http://bbs.pediy.com/showthread.php?t=20366 2009-9-20 21:59 0
sclizhen 雪币： 166 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 13 粉丝 0 关注私信	sclizhen 6 楼请问高人壳已经脱了，程序有自校验,怎么办?如何修复程序,过掉自校验 2009-9-21 10:31 0
风林雪币： 233 活跃值： (26) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 180 粉丝 0 关注私信	风林 7 楼双开：开一个你脱出来的，开一个加了壳的，将加过壳的走到OEP。然后核对两边的跳转，将脱过的修改成与未脱的一样就可以过校验了。 2009-9-22 17:45 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复