小爱 发表于 2009-2-2 12:08:04

关于UPX 0.89.6 - 1.02 / 1.05 - 2.90 脱壳后

据说这个是用E写的 E的自动脱壳脱不了
检测出来
http://p13.freep.cn/p.aspx?u=v20_p13_p_0902021156437157_0.jpg
OD脱壳后
http://p13.freep.cn/p.aspx?u=v20_p13_p_0902021157066640_0.jpg
打开不了
http://p13.freep.cn/p.aspx?u=v20_p13_p_0902021157227426_0.jpg
小弟用 LORDPE 和importrec修复了   可是修复不了
不知道哪边错误了

希望大家帮帮忙谢谢

wiliiwin 发表于 2009-2-2 20:48:32

附加数据的问题 自己找下关于附加数据的资料

neptunesoft 发表于 2009-2-2 20:58:43

原帖由 wiliiwin 于 2009-2-2 20:48 发表 https://www.chinapyg.com/images/common/back.gif
附加数据的问题 自己找下关于附加数据的资料


这里顺便给你一个工具自己去看看如何用，我就不多说了

加速.exe.unpacked_.rar

cao2109 发表于 2009-2-2 21:23:02

把最后一个区段复制到修复的程序中

hackergg 发表于 2009-2-3 16:13:51

不清楚怎么回理。/:L

老海 发表于 2009-2-3 20:14:56

手动脱壳和用脱壳机脱壳后的情况对比一下，你就知道应该是有附加数据，手动脱壳后的第一步就是要把附加数据加到后边，然后才能修复。

小爱 发表于 2009-2-7 09:27:41

手动脱掉了   也已经修复了

老海 发表于 2009-2-7 22:27:01

修复就好

斜阳残雪 发表于 2009-2-14 10:40:45

有Overley，用peid的插件可以弄

静慕者 发表于 2009-2-22 11:45:47

从提示上看应该是附加数据段的问题~用winHex把最后一个段粘在后面就好了~我下下来看看行不行~哈哈
页: [1] 2
查看完整版本: 关于UPX 0.89.6 - 1.02 / 1.05 - 2.90 脱壳后