网站 › 『=悬赏求助=』 › 一个WinUpack壳求助

zx101018 发表于 2018-10-5 00:27

一个WinUpack壳求助

本帖最后由 zx101018 于 2018-10-5 00:28 编辑

各位大佬们这几天一直在学脱壳教程，然后今天随便找了一个玩意直接提取了DLL然后就是扔OD打算开始脱壳之旅
这是我用这两款软件查的客


按道理脱掉WinUpack壳不是一个F9下端然后运行 在一个单补就到了OEP吗
为什么我会出现以下的这个问题啊

载入OD F8 ESP断点


F9运行


F8在单步然后又回到了这里 ESP也是一样的



请问这种壳应该怎么弄啊 有没有大佬来一个教程啊！
不要用工具脱的 OD里面脱的应该怎么脱
查毒：https://www.maldun.com/submit/status/YXNkZmRzZmFkc2YxOTM2MTNkc2Zhc2RmYXNkZg==/
DLL下载地址：https://www.lanzouw.com/i20rqni

byh3025 发表于 2018-10-5 08:01

怎么是又回到那里？地址都不一样了

zx101018 发表于 2018-10-5 11:17

byh3025 发表于 2018-10-5 08:01
怎么是又回到那里？地址都不一样了

那应该怎么弄啊

oawxx 发表于 2018-10-5 13:40

两次ESP+一次跳转即到OEP

zx101018 发表于 2018-10-5 20:25

oawxx 发表于 2018-10-5 13:40
两次ESP+一次跳转即到OEP

没用第二次ESP跑不动 直接终止了

zx101018 发表于 2018-10-14 14:23

@starry、星空 来帮忙哈

白云点缀的蓝 发表于 2018-10-14 14:30

直接单步，一直到retn出这个壳的call，然后就脱壳修复。

zx101018 发表于 2018-10-14 14:50

starry、星空 发表于 2018-10-14 14:30
直接单步，一直到retn出这个壳的call，然后就脱壳修复。

来个教程哈 我走不到第二次F8就终止了

中国北方第一帅 发表于 2018-10-18 11:36

zx101018 发表于 2018-10-18 19:22

中国北方第一帅 发表于 2018-10-18 11:36
楼主解决了没有

没有啊 没大神帮忙出教程

查看完整版本: 一个WinUpack壳求助