[求助]新手菜鸟退壳问题——一个似乎很奇怪的壳-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [求助]新手菜鸟退壳问题——一个似乎很奇怪的壳 0.00雪花

发表于: 2007-6-6 21:01 3983

[旧帖] [求助]新手菜鸟退壳问题——一个似乎很奇怪的壳 0.00雪花

数据迁移

2007-6-6 21:01

3983

用PEiD查是UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo [Overlay]，直接用PEiD脱壳，会弹出一个对话框，没有文字，只有一个按钮，点完就退出了，肯定不对的，可能是有什么Anti的代码~

手动脱壳，汇编代码很陌生，不像是UPX的风格，即便用ESP或者其他简单的方法脱，dump的程序也不能运行，修复以后也不行~

有没有可能是多重壳，或者伪装壳，要不就是一种新的UPX变形壳~

各位高手前辈帮忙看看~

刚学脱壳，就碰到这么麻烦的程序~

软件链接：539K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3&6G2j5$3q4K6K9q4)9J5k6h3g2E0N6h3u0S2M7$3g2Q4x3X3g2V1k6g2)9J5c8X3&6G2i4K6t1@1k6$3u0S2i4K6u0V1N6#2)9J5k6i4A6A6M7l9`.`.

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

最新回复 (2)
CCDebuger 雪币： 2506 活跃值： (1050) 能力值： (RANK：990 ) 在线值：发帖 390 回帖 1843 粉丝 97 关注私信	CCDebuger 24 2 楼刚学脱壳的别玩这个，不是那么好玩的。外面是UPX，里面估计是作者弄的。听说这个作者是写调试器的。 2007-6-6 21:16 0
数据迁移雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 8 粉丝 0 关注私信	数据迁移 3 楼原来如此，我随便找个程序就找到这么棘手的啊，没办法，换一个好了~ 2007-6-6 21:24 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

数据迁移

发帖

回帖

RANK

关注

私信

他的文章

[求助]新手菜鸟退壳问题——一个似乎很奇怪的壳 3984

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
CCDebuger 雪币： 2506 活跃值： (1050) 能力值： (RANK：990 ) 在线值：发帖 390 回帖 1843 粉丝 97 关注私信	CCDebuger 24 2 楼刚学脱壳的别玩这个，不是那么好玩的。外面是UPX，里面估计是作者弄的。听说这个作者是写调试器的。 2007-6-6 21:16 0
数据迁移雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 8 粉丝 0 关注私信	数据迁移 3 楼原来如此，我随便找个程序就找到这么棘手的啊，没办法，换一个好了~ 2007-6-6 21:24 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复