lyffhf 发表于 2007-5-2 11:40:45

谁知道UPolyX v0.5的壳怎么脱??

谢谢了,菜鸟求助

glts 发表于 2007-5-2 13:19:01

这个是Upx压缩内核加密内核不清楚!载入OD直接找到下面这里
005DE3EB    59               pop ecx
005DE3EC    83EF 11            sub edi,11
005DE3EF    59               pop ecx
005DE3F0    C3               retn            F4运行到这里
____________________________________________
005DE180    60               pushad
005DE181    BE 00205400      mov esi,UPolyX_G.00542000         ESP定律即可
005DE186    8DBE 00F0EBFF      lea edi,dword ptr ds:

[ 本帖最后由 glts 于 2007-5-2 21:08 编辑 ]

lyffhf 发表于 2007-5-19 10:53:05

老大,不行呀,我找不到你说的那里

glts 发表于 2007-5-19 11:36:05

不行就把代码贴出来

κiζs瀧少 发表于 2009-6-16 17:05:51

页: [1]
查看完整版本: 谁知道UPolyX v0.5的壳怎么脱??