upx脱壳找不到真正的OEP

雪花飘飘 · 发表于 2014-12-26 13:20

穴穴发表于 2014-12-26 13:08
地址拿来。我帮你脱

在5楼。

雪花飘飘 · 发表于 2014-12-26 13:21

梦游枪手发表于 2014-12-26 13:03
http://www.52pojie.cn/thread-315017-1-1.html 这个帖子可能可以帮到你

到后面的操作有些不懂。

wdrvk · 发表于 2014-12-26 13:28

脱掉了，就是普普通通upx

雪花飘飘 · 发表于 2014-12-26 13:31

wdrvk 发表于 2014-12-26 13:28
脱掉了，就是普普通通upx

可以讲解脱这种壳的方法吗？

雨季 · 发表于 2014-12-26 13:36

WakeMeOnLan.WSDump.rar (246.76 KB, 下载次数: 5) 脱壳机一秒钟下的OEP 0040E4F8

Scum哥 · 发表于 2014-12-26 13:44

提示: 作者被禁止或删除内容自动屏蔽

十月 · 发表于 2014-12-26 13:46

好像真的是双层壳
谁帮忙看一下

Desktop.rar (505.78 KB, 下载次数: 2)
我脱掉了一个，一看还是UPX,体积变大了。800k

雨季 · 发表于 2014-12-26 13:46

本帖最后由雨季于 2014-12-26 13:49 编辑

刚才貌似看错了这个是OEP头 C++7.1 - - 好吧

穴穴 · 发表于 2014-12-26 13:51

链接：http://pan.baidu.com/s/1qWLn76s 密码：nowu OK了!已脱壳

穴穴 · 发表于 2014-12-26 13:51

雨季发表于 2014-12-26 13:15
我给你录制一个动态GIF吧稍等

你个大坏蛋。。。封了我ID

		自动登录	找回密码
密码			立即注册

Scum哥当前离线窥视卡雷达卡头像被屏蔽	Scum哥发表于 2014-12-26 13:44 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
Scum哥当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM