首页
社区
课程
招聘
关于Asprotect二次加壳.
发表于: 2006-11-4 17:13 3358

关于Asprotect二次加壳.

2006-11-4 17:13
3358
脱完一次后还有一层UPX的壳.用PEID 核心扫描出来的
UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo
可是用OD载入后都是些
02390473    55                 push ebp
02390474    E9 AA040000        jmp un.02390923
02390479    68 560B3902        push un.02390B56
0239047E    E8 7DFB8C00        call un.02C60000
02390483    33C0               xor eax,eax
02390485    E9 7E000000        jmp un.02390508
0239048A    64:EB 02           jmp short un.0239048F
0239048D    CD20 81C03E26      vxdjump 263EC081

这样的代码...这后面一层的UPX怎么脱啊...

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 417
活跃值: (475)
能力值: ( LV9,RANK:1250 )
在线值:
发帖
回帖
粉丝
2
这个应该是补区段.
2006-11-4 18:13
0
游客
登录 | 注册 方可回帖
返回