baby520 发表于 2008-2-10 21:37:11

求助，UPX 0.80 - 1.24 DLL ->壳！求高手帮忙脱！

本是PEBundle 2.0x - 2.4x壳！

后经研究才发现其注册是利用dll文件调用注册的！

用PEID研究DLL文件发现其为UPX 0.80 - 1.24 DLL -> Markus & Laszlo壳

用od载入手动脱了之后，重新定位却不能使用！出错！有点摸不着头脑了！

所以在此求高手帮脱！不胜感激！

同时感谢PYG，看了教程偶终于脱了 PEBundle 2.0x - 2.4x壳


附件为DLL格式，但是论坛禁止上传，所以我改成了RAR格式，下载之后请改成DLL，帮助脱壳，谢谢！如怀疑是否有毒的可以先用毒霸杀一下！

[ 本帖最后由 baby520 于 2008-2-10 22:49 编辑 ]

竹道 发表于 2008-2-11 17:06:35

偶帮不到你 只好帮你顶一下了呵呵 新年快乐

qijiolb 发表于 2008-2-11 17:41:10

下载不起    文件已经被破坏

qbug 发表于 2008-2-11 22:49:23

upx为什么一定要用OD手脱呢。难道用upx -d不是更好吗

kungbim 发表于 2008-2-13 17:41:24

RAR error

wangwei.hebtu 发表于 2008-2-15 09:48:21

修复重定位表的问题。打开 PE Tools 1.5，点菜单 插件->Reloc 重建器，选择我们刚才脱壳后的文件，点“重建”按钮-注意一般upx的dll可行

(_欠@_@抽 发表于 2008-2-21 08:57:36

不晓得我这样行不行，
页: [1]
查看完整版本: 求助，UPX 0.80 - 1.24 DLL ->壳！求高手帮忙脱！