你有没有见过她 发表于 2018-1-9 16:37

Upack的壳，用ESP定律找不到OEP

本帖最后由 你有没有见过她 于 2018-1-9 16:37 编辑

一款FZ释放出来的DLL，查壳是Upack0.28-0.399

载入之后想用ESP定律脱壳，经过一个大跳转之后就来到这了


找不到OEP



谁伴我闯荡 发表于 2018-1-9 16:37

大哥 你已经到OEP了好不不是所有OEP 都是 PUSH 55

xiaoniao 发表于 2018-1-9 17:18

就是OEP E盾的DLL吧

你有没有见过她 发表于 2018-1-9 17:38

谁伴我闯荡 发表于 2018-1-9 16:50
大哥 你已经到OEP了好不不是所有OEP 都是 PUSH 55

好吧，我还真以为开头都是一样的

你有没有见过她 发表于 2018-1-9 17:39

xiaoniao 发表于 2018-1-9 17:18
就是OEP E盾的DLL吧

是的，不过脱完壳了OD怎么没有全部修改

jiaozihang5+98 发表于 2018-1-9 18:35

你有没有见过她 发表于 2018-1-9 17:39
是的，不过脱完壳了OD怎么没有全部修改

右键用OLLYDBG脱壳

zzzxc123 发表于 2018-1-9 20:39

这是易语言黑月编译的OEP

VIP沉默 发表于 2018-1-10 21:18

什么 修复的

493688702 发表于 2018-8-19 11:26

学习中   我也需要，感谢分享
页: [1]
查看完整版本: Upack的壳，用ESP定律找不到OEP