-
-
关于Asprotect二次加壳.
-
发表于:
2006-11-4 17:13
3358
-
脱完一次后还有一层UPX的壳.用PEID 核心扫描出来的
UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo
可是用OD载入后都是些
02390473 55 push ebp
02390474 E9 AA040000 jmp un.02390923
02390479 68 560B3902 push un.02390B56
0239047E E8 7DFB8C00 call un.02C60000
02390483 33C0 xor eax,eax
02390485 E9 7E000000 jmp un.02390508
0239048A 64:EB 02 jmp short un.0239048F
0239048D CD20 81C03E26 vxdjump 263EC081
这样的代码...这后面一层的UPX怎么脱啊...
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课