【已解决】easy_unpackme
本帖最后由 Sound 于 2015-11-13 21:34 编辑一个韩国的站，会放一些和逆向相关的题目，这是第三题Easy_Unpackme，第一眼看见vmp：https://nancheal.files.wordpress.com/2015/11/2015-11-09_23-05-25.png用vmp脱壳的方法脱，没成功，没办法peid也没看出什么壳，一步一步走吧，走到了这里https://nancheal.files.wordpress.com/2015/11/2015-11-09_23-29-06.pngjmp 完就可以看见主程序了，但是进去之后又不知道干什么了，就是个弹窗，没什么提示啊，纠结了半天，把程序开始的地址试了下。。。。。。key还真是这个好了 第一次发帖，写的还有不足，待跟进
你從哪裡看出來是Vmprotect的? 這單單從外殼的加密來說 僅僅跟Upx差不多。
key = 00401150
很久之前就玩過 :)
第一次发帖，图没截清楚，改了下{:1_907:}，附件也完记传了。。。。抱歉，图改了，我是看见第一张图觉得像vmp，结果不是{:1_937:} Sound 发表于 2015-11-12 02:43
你從哪裡看出來是Vmprotect的? 這單單從外殼的加密來說 僅僅跟Upx差不多。
key = 00401150
请问能详细讲下这个是怎么脱的么？新手刚刚开始学习 唔。。真是EASY
页:
[1]