求助--脱一个UPX壳

MOV · 发表于 2008-9-6 15:21:10

00417525 ^ E9 79FEFFFF jmp 定时关机.004173A3
这个还有一个往上跳的跳转
你在跟走下就可以了
了

[ 本帖最后由 MOV 于 2008-9-6 15:23 编辑 ]

孤星云鹤 · 发表于 2008-9-6 18:17:46

原帖由 MOV 于 2008-9-6 15:21 发表
00417525 ^ E9 79FEFFFF jmp 定时关机.004173A3
这个还有一个往上跳的跳转
你在跟走下就可以了
了

再单步一跟就跑飞了,郁闷~~

孤星云鹤 · 发表于 2008-9-6 18:19:56

程序我放上来了,各位朋友帮忙看一下啊,这个问题弄了很久,偶是刚入门的,,呵呵~~

FuSi · 发表于 2008-9-6 20:10:18

upx -d 定时关机.exe

FuSi · 发表于 2008-9-6 20:11:55

仅有一层upx。你找到的OEP是正确的。PEID的结果仅供参考而已。不必执着。

小生我怕怕 · 发表于 2008-9-8 10:56:07

VC8写的程序,不要过于相信PEID的结果!

		自动登录	找回密码
密码			加入我们

这个是双重壳