一道新生赛逆向题目
本题是upx3.9.1加密的，小白根据网上的方法很难手动脱壳，最后也只得了一个半成品版本，有无大佬知道应该怎么找入口点，没有找到popad和pushad. 链接：https://pan.baidu.com/s/1rM7ovVT72hTRauZwNhU1Kg提取码：1234 这程序里你那能跑？入口代码都不正常。 Hmily 发表于 2022-11-16 10:59
这程序里你那能跑？入口代码都不正常。
按着网上的教程在rdx那里下内存断点，跳转后没有pophad，但是直接dump出来的程序可以ida反汇编做题 1862141 发表于 2022-11-21 16:30
按着网上的教程在rdx那里下内存断点，跳转后没有pophad，但是直接dump出来的程序可以ida反汇编做题
你提供的文件我这直接就无法运行。 Hmily 发表于 2022-11-21 18:02
你提供的文件我这直接就无法运行。
确实不能运行，就是ida看逻辑做题的 1862141 发表于 2022-11-22 09:10
确实不能运行，就是ida看逻辑做题的
无法运行你下什么断点如何运行到断点？先修复oep的地址？ Hmily 发表于 2022-11-22 10:06
无法运行你下什么断点如何运行到断点？先修复oep的地址？
发现直接放到x64dbg运行到底，再dump出来的程序就能用ida看，和原来的不一样，不知道为啥。
页:
[1]