MOV 发表于 2008-9-6 15:21:10

这个是双重壳

00417525^ E9 79FEFFFF   jmp 定时关机.004173A3
这个还有一个往上跳的跳转
你在跟走下就可以了
了

[ 本帖最后由 MOV 于 2008-9-6 15:23 编辑 ]

孤星云鹤 发表于 2008-9-6 18:17:46

原帖由 MOV 于 2008-9-6 15:21 发表 https://www.chinapyg.com/images/common/back.gif
00417525^ E9 79FEFFFF   jmp 定时关机.004173A3
这个还有一个往上跳的跳转
你在跟走下就可以了
了

再单步一跟就跑飞了,郁闷~~

孤星云鹤 发表于 2008-9-6 18:19:56

程序我放上来了,各位朋友帮忙看一下啊,这个问题弄了很久,偶是刚入门的,,呵呵~~

FuSi 发表于 2008-9-6 20:10:18

upx -d 定时关机.exe

FuSi 发表于 2008-9-6 20:11:55

仅有一层upx。你找到的OEP是正确的。PEID的结果仅供参考而已。不必执着。

小生我怕怕 发表于 2008-9-8 10:56:07

VC8写的程序,不要过于相信PEID的结果!
页: 1 [2]
查看完整版本: 求助--脱一个UPX壳