查壳为UPX 但是区段为VMP,求大神分析这个壳如何脱?

cracklearning · 发表于 2020-2-23 00:44

本帖最后由 cracklearning 于 2020-2-23 22:03 编辑

一款高清的视频格式转换工具, 使用起来效果很好, 但是有水印.
新手刚刚接触逆向, 使用EXEInfo PE查壳显示为
UPX 0.89 - 3.xx -> Markus & Laszlo ver. [ 1.20 ] <- from file. [ ! Modified ! ]

但是查看区段却显示为 VMP, 不知该如何脱壳, 求大神指点, 万分感谢!

复制这段内容后打开百度网盘手机App，操作更方便哦
链接：https://pan.baidu.com/s/1gZ4d9IYrxmVF-s48utRKzg 提取码：KK8U

绝代、狂蜂 · 发表于 2020-2-23 00:53

区段是可以改填的,依我的愚见,esp可以一战

花好s月圆 · 发表于 2020-2-23 06:38

应该是upx的，这个属于压缩壳，有现成的脱壳机。

chomosuke · 发表于 2020-2-23 06:50

下载UPX工具直接解压可以了，这个应该是伪装VMP的壳

wuaiFan · 发表于 2020-2-23 20:48

我觉得是upx 壳，esp 定律伺候

cracklearning · 发表于 2020-2-23 22:07

手动试着脱壳但是一运行一会就退出了应该是没有脱壳干净吧不知哪位朋友可以试试

小可爱～ · 发表于 2020-2-23 23:36

上传到蓝奏云, 百度盘太慢了

P.Y.G-亮亮 · 发表于 2020-2-27 09:47

ESP定律不想吗？

帐号		自动登录	找回密码
密码			注册[Register]

[求助] 查壳为UPX 但是区段为VMP,求大神分析这个壳如何脱?

免费评分