hekai3322 发表于 2020-1-13 04:48

帮忙脱下壳，新手。最好能讲一下。








https://www.lanzouw.com/i8msfng


QQ3369065969

Wo不是高手 发表于 2020-1-13 04:48

哪有什么UPX啊快跑！！！

2311818459 发表于 2020-1-13 09:11

楼主，UPX其实可以用工具脱的，如果想学用OD可以在论坛搜的有教例

xiaoniao 发表于 2020-1-13 09:26

本帖最后由 xiaoniao 于 2020-1-13 09:42 编辑

程序本身不能运行 能运行的话 脱壳机就脱壳了
004D95C1    55            push ebp

xiaoniao 发表于 2020-1-13 10:21

本帖最后由 xiaoniao 于 2020-1-13 10:23 编辑

脱壳后查壳
用的XP系统 软件不能正常运行 只能跟到这里了

Wo不是高手 发表于 2020-1-13 10:42

xiaoniao 发表于 2020-1-13 10:21
脱壳后查壳
用的XP系统 软件不能正常运行 只能跟到这里了

请教一下，我调试这个软件的时候看他的代码我上下滑动为什么他的代码会一直变呢


还有就是无法定位保存不了的是为什么，UPX应该可以保存吧

xiaoniao 发表于 2020-1-13 11:05

有壳不能直接保存 变化是OD识别问题吧

xiaoniao 发表于 2020-1-13 11:19

Wo不是高手 发表于 2020-1-13 10:42
请教一下，我调试这个软件的时候看他的代码我上下滑动为什么他的代码会一直变呢





有壳不能直接保存 变化是OD识别问题吧?

Wo不是高手 发表于 2020-1-13 11:38

xiaoniao 发表于 2020-1-13 11:19
有壳不能直接保存 变化是OD识别问题吧?

那个跳转要改成JMP，但是我鼠标点不了那一行，点的位置和选定的位置不同，后面Ctrl+G才选中的

xiaoniao 发表于 2020-1-13 11:46

Wo不是高手 发表于 2020-1-13 11:38
那个跳转要改成JMP，但是我鼠标点不了那一行，点的位置和选定的位置不同，后面Ctrl+G才选中的

右键分析下代码 不行的话直接表达式转到地址北
页: [1] 2
查看完整版本: 帮忙脱下壳，新手。最好能讲一下。