首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
看雪峰会
看雪商城
证书查询
社区
加壳脱壳
发新帖
0
0
[求助]UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo [Overlay]脱壳求教
发表于: 2009-10-12 16:09
2794
[求助]UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo [Overlay]脱壳求教
rayblue
2009-10-12 16:09
2794
用peid查壳显示是用upx加壳的
遂用od找到oep: 3861并将之dump下来,再用peid查壳显示似乎很顺利:
双击运行发现如下提示:
接下来就用importREC进行修复
修复之后,运行还是原来的错误:
请问这是为啥呢?本人菜鸟中的菜鸟,望各位指教,谢谢!
原程序:
http://good.gd/256575.htm
dump出来的程序:
http://good.gd/256580.htm
[课程]FART 脱壳王!加量不加价!FART作者讲授!
上传的附件:
unpack01.jpg
(22.89kb,72次下载)
unpack02.jpg
(21.88kb,71次下载)
unpack03.jpg
(13.03kb,71次下载)
unpack04.jpg
(61.98kb,64次下载)
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
最新回复
(
5
)
xiaoxyz
雪 币:
71
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
8
回帖
182
粉丝
0
关注
私信
xiaoxyz
2
楼
overlay数据没有处理
脱壳完毕的文件:
http://good.gd/256612.htm
2009-10-12 16:43
0
rayblue
雪 币:
206
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
1
回帖
3
粉丝
0
关注
私信
rayblue
3
楼
现在的确是没有错了,overlay数据我尝试过用winhe加过,但是加完还是相同的错,请问能否说一下你操作的过程?谢谢
现在运行程序后,进程会自动关掉,是不是因为有自校验?
2009-10-12 16:54
0
xiaoxyz
雪 币:
71
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
8
回帖
182
粉丝
0
关注
私信
xiaoxyz
4
楼
有专门的处理附加数据的工具
手动的话你可以用ffi提取出来附加数据 然后手动粘过去
运行后会释放E语言的库文件
不知道啥用途
ms不是自校验问题
2009-10-12 17:02
0
rayblue
雪 币:
206
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
1
回帖
3
粉丝
0
关注
私信
rayblue
5
楼
非常感谢,我再研究一下
2009-10-12 17:41
0
codey
雪 币:
53
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
2
回帖
26
粉丝
0
关注
私信
codey
6
楼
用WINHEX手动搞,感觉处理附加数据这个工具不错。
2009-10-12 18:53
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
rayblue
1
发帖
3
回帖
10
RANK
关注
私信
他的文章
[求助]UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo [Overlay]脱壳求教
2795
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
风雨无阻
7795353
大唐飞侠
zjzxj
dtzy
lwyjdgv
冰山客
bichang
sxniao
非走不行
ybdao
hcg
badboys
xifeng
wusiliang
yumikeyabc
graymice
极度挑战
haiguaiyf
wjqtt
lrenzhax
xtpeak
lookzo
jiangfei
luboxy
bozer
songrui
chengxjj
Diabloking
abrealluo
风随烟飘
riusksk
ukyohy
azzreem
wzjok
jollw
futiantao
wshmambe
xldwb
icic
风随雨行
xiaoxyz
chinacoold
小黑冰
小菜子
ultrain
kcomputer
mxsfwxl
wanghenan
samsons
达文西
rayblue
jyrhgs
xingsx
wecanyou
怀特迈恩
xtwksse
iwaxy
巴寇茲
ashendove
codey
TopmenC
谁下载
×
风雨无阻
7795353
大唐飞侠
zjzxj
dtzy
lwyjdgv
冰山客
bichang
sxniao
非走不行
ybdao
hcg
badboys
xifeng
wusiliang
yumikeyabc
graymice
极度挑战
haiguaiyf
wjqtt
lrenzhax
xtpeak
lookzo
jiangfei
luboxy
bozer
songrui
chengxjj
Diabloking
abrealluo
风随烟飘
riusksk
ukyohy
azzreem
wzjok
jollw
futiantao
wshmambe
xldwb
icic
风随雨行
xiaoxyz
chinacoold
小黑冰
小菜子
ultrain
kcomputer
mxsfwxl
wanghenan
samsons
达文西
rayblue
jyrhgs
xingsx
wecanyou
怀特迈恩
xtwksse
iwaxy
巴寇茲
ashendove
codey
TopmenC
谁下载
×
风雨无阻
7795353
大唐飞侠
zjzxj
dtzy
lwyjdgv
冰山客
bichang
sxniao
非走不行
ybdao
hcg
badboys
xifeng
wusiliang
yumikeyabc
graymice
极度挑战
haiguaiyf
wjqtt
lrenzhax
xtpeak
lookzo
jiangfei
luboxy
bozer
songrui
chengxjj
Diabloking
abrealluo
风随烟飘
riusksk
ukyohy
azzreem
wzjok
jollw
futiantao
wshmambe
xldwb
icic
风随雨行
xiaoxyz
chinacoold
小黑冰
小菜子
ultrain
kcomputer
mxsfwxl
wanghenan
samsons
达文西
rayblue
jyrhgs
xingsx
wecanyou
怀特迈恩
xtwksse
iwaxy
巴寇茲
ashendove
codey
TopmenC
谁下载
×
风雨无阻
7795353
大唐飞侠
zjzxj
dtzy
lwyjdgv
冰山客
bichang
sxniao
非走不行
ybdao
hcg
badboys
xifeng
wusiliang
yumikeyabc
graymice
极度挑战
haiguaiyf
wjqtt
lrenzhax
xtpeak
lookzo
jiangfei
luboxy
bozer
songrui
chengxjj
Diabloking
abrealluo
风随烟飘
riusksk
ukyohy
azzreem
wzjok
jollw
futiantao
wshmambe
xldwb
icic
风随雨行
xiaoxyz
chinacoold
小黑冰
小菜子
ultrain
kcomputer
mxsfwxl
wanghenan
samsons
达文西
rayblue
jyrhgs
xingsx
wecanyou
怀特迈恩
xtwksse
iwaxy
巴寇茲
ashendove
codey
TopmenC
看原图
赞赏
×
雪币:
+
留言:
快捷留言
返回
顶部