首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]这个UPX壳怎么就脱不干净呢。 0.00雪花
发表于: 2008-1-11 14:37 5140

[旧帖] [求助]这个UPX壳怎么就脱不干净呢。 0.00雪花

hackhd 活跃值
2008-1-11 14:37
5140
软件名称:      迅鲨QQ群发
文件大小:       1.08MB
文件类型:       WinRAR 压缩文件
URL:            6fbK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4k6H3L8W2)9J5k6i4S2#2L8Y4y4Z5j5g2)9J5k6h3y4G2L8g2)9J5c8Y4y4W2L8X3c8I4M7h3#2W2M7%4y4S2k6$3g2Q4x3V1k6e0k6h3&6V1f1g2q4y4k6i4y4K6j5h3N6W2i4K6u0W2M7X3q4J5

明明就在是一个简单UPX壳，UPX 0.89.6 - 1.02 / 1.05 - 1.24 (Delphi) stub -> Markus & Laszlo为啥就肿不干净呢？手动ESP，单步跟踪，通用脱壳机，UPSSHELL（这个工具脱不了），脱出来PEID查是Borland Delphi 6.0 - 7.0  可是前面两个区段名都为空白，后面一个.rsrc .idata2 用RL!dePacker这个软件通用脱壳机，脱出来区段名前两个也是空，后面的是.rsrc .ap0x，把这样的结果丢到DeDe里面，DeDe也不买帐，窗口过程啥都没有。OD里面看字符串就一个a

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (11)
pengcms
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
关注中。。......
2008-1-11 16:44
0
上来玩玩
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
    来学习学习经验！
2008-1-11 17:25
0
CCDebuger
雪    币： 2506
活跃值： (1050)
能力值： (RANK：990 )
在线值：
发帖
回帖
粉丝
私信
4 楼
到这个帖上下载DiKeN的UPXFIX先修复一下加壳的程序：
http://bbs.pediy.com/showthread.php?t=52140&tcatid=61&viewgoodnees=1

再用UPX的2.03以上版本加参数 -d 脱壳。
2008-1-11 18:32
0
wofan[OCN]
雪    币： 3134
活跃值： (2018)
能力值： ( LV9，RANK：850 )
在线值：
发帖
回帖
粉丝
私信
5 楼
951kb
Borland Delphi 6.0 - 7.0
懒得上传了，到我的电脑中去下载吧，晚上一般会开机的。
d72K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4m8W2k6r3W2&6x3K6y4Q4x3X3g2$3K9h3y4H3i4K6u0W2L8X3g2@1
2008-1-11 23:10
0
humourkyo
雪    币： 926
活跃值： (437)
能力值： (RANK：500 )
在线值：
发帖
回帖
粉丝
私信
6 楼
wofan[OCN] 兄弟:

请小心  你那个论坛有漏洞  
可以轻易的拿到WEBSHELL  甚至是你的系统权限

所以敬告你 还是不要在自己机器搭建 不安全的网站程序.
2008-1-11 23:31
0
wofan[OCN]
雪    币： 3134
活跃值： (2018)
能力值： ( LV9，RANK：850 )
在线值：
发帖
回帖
粉丝
私信
7 楼
[QUOTE=humourkyo;404099]wofan[OCN] 兄弟:

请小心  你那个论坛有漏洞  
可以轻易的拿到WEBSHELL  甚至是你的系统权限

所以敬告你 还是不要在自己机器搭建 不安全的网站程序.[/QUOTE]
谢谢！
不过，我只是觉得好玩，并不打算长期使用的，也许几天之后，就删除它了。而且到目前为止只是通知我的同学，同事，和一些我认为可靠的网友，请他们来灌水用的。不骗你，管理员：admin，密码：666666都没有改变。电脑里面全部都是书，我对论坛管理并不清楚，也不害怕别人攻击。无所谓的啦。
再次感谢你。
2008-1-13 12:58
0
sunmanlove
雪    币： 0
能力值： (RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
学习中.........学的头痛.
2008-1-13 13:10
0
sunmanlove
雪    币： 0
能力值： (RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
以前学了点放弃了,不会现在又要叫我放弃把.
2008-1-13 13:10
0
kalahan
雪    币： 260
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
非常感谢 终于找到答案了
2008-3-10 13:54
0
毁灭
雪    币： 346
活跃值： (129)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
11 楼
很简单的！  用ImportREC 修复 一下就好了！
2008-3-12 20:46
0
墮落
雪    币： 209
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
这软件做的真有意思。。。注册完说让重启以为是重启验证 结果啥效果都没有
2008-3-12 22:51
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回