[求助]哪位大哥帮我看下WinKawaks1.50的壳。请进来详看。-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

[求助]哪位大哥帮我看下WinKawaks1.50的壳。请进来详看。

发表于: 2004-12-14 21:24 4180

[求助]哪位大哥帮我看下WinKawaks1.50的壳。请进来详看。

etin

2004-12-14 21:24

4180

WinKawaks 1.50的壳和WinKawaks 1.45的壳是一样的。入口点好找。
但是。。。。。WinKawaks不是说加了2层壳么？我想把WinKawaks外面的那层所谓的cryptor脱掉。再用UPXSHELL脱里面的UPX壳。这样还原的PE头不是“完美”的么？但是。。入口好找。就是DUMP下来的运行不起。。ImportREC修复了还是不行~~

反正能想的办法我都想了~~我想知道。。我刚才说的脱一层壳的想法能实现么？？？怎么实现？大侠们能帮我看看么？？
下载984K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3y4H3M7K6u0K6K9r3!0U0K9#2)9J5k6i4u0W2N6s2u0G2k6$3q4E0k6i4y4Q4x3X3g2U0L8$3#2Q4x3V1j5`.

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・1

支持

最新回复 (3)
etin 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 3 粉丝 0 关注私信	etin 2 楼刚才仓促没说清楚。。。现在在网吧说不好清楚。。。UPX的入口点从007Fxxxx的一个ROR EAX，7改成JMP EAX进。然后。。。。。 2004-12-14 21:32 0
etin 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 3 粉丝 0 关注私信	etin 3 楼谁说一句可以或是不可以也好啊~~~~？？？？？？？？？？ 2004-12-14 21:56 0
fly 雪币： 898 活跃值： (4054) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 34 关注私信	fly 85 4 楼 21:24 21:32 21:56 看来过段时间我要聘请一批专业脱壳高手24小时驻守论坛来解答 2004-12-14 22:15 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

etin

发帖

回帖

RANK

关注

私信

他的文章

[求助]哪位大哥帮我看下WinKawaks1.50的壳。请进来详看。 4181

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (3)
etin 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 3 粉丝 0 关注私信	etin 2 楼刚才仓促没说清楚。。。现在在网吧说不好清楚。。。UPX的入口点从007Fxxxx的一个ROR EAX，7改成JMP EAX进。然后。。。。。 2004-12-14 21:32 0
etin 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 3 粉丝 0 关注私信	etin 3 楼谁说一句可以或是不可以也好啊~~~~？？？？？？？？？？ 2004-12-14 21:56 0
fly 雪币： 898 活跃值： (4054) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 34 关注私信	fly 85 4 楼 21:24 21:32 21:56 看来过段时间我要聘请一批专业脱壳高手24小时驻守论坛来解答 2004-12-14 22:15 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复