NH163 发表于 2009-4-8 16:17:07

成功助理4.6的UPX压缩壳不知道改了什么，不能用UPX脱壳了。

成功助理4.6的UPX压缩壳不知道改了什么，不能用UPX脱壳了。
手工脱下来后，在OD中超级字符串中找不到有用的信息了。

NH163 发表于 2009-4-9 02:10:23

/:L /:L /:L /:L /:L
不知道怎么回事了。

Luckly 发表于 2009-4-9 10:14:47

破解的思路 源于程序的流程. 不能死盯在字符串.

NH163 发表于 2009-4-9 10:34:47

谢谢版主指点。

glts 发表于 2009-4-12 20:48:11

00714CE4    55            push    ebp
00714CE5    8BEC            mov   ebp, esp
00714CE7    B9 09000000   mov   ecx, 9
00714CEC    6A 00         push    0
00714CEE    6A 00         push    0
00714CF0    49            dec   ecx
00714CF1^ 75 F9         jnz   short 00714CEC

自己跟一下吧。注册码最少要16位。不难祝你好运。

[ 本帖最后由 glts 于 2009-4-12 20:50 编辑 ]

千江月 发表于 2009-4-13 15:10:49

以后练习破解的时候，最好先把字符串放到一遍，最后没有办法的时候才去看字符串，这样对你才有进步

老海 发表于 2009-4-15 15:49:06

楼上说的是，应多用函数和按钮事件，主要是函数，最后才是字符串。

mmlm668 发表于 2009-4-16 10:02:59

学习了，俺还要努力啊！

NH163 发表于 2009-4-17 01:23:20

/:L /:L /:L
受教了，还要努力学习！

freewold 发表于 2009-5-21 22:55:13

用 这个工具可以直接脱壳
页: [1]
查看完整版本: 成功助理4.6的UPX压缩壳不知道改了什么，不能用UPX脱壳了。