UnpackMe2

huzpsb · 发表于 2020-3-30 14:14

packer就是unpackme本身.

hyoulin68 · 发表于 2020-3-30 16:05

这是啥软件呀？以前没用过，小白，别笑话

Lixinist · 发表于 2020-3-30 16:51

双击闪退

hyoulin68 · 发表于 2020-3-30 16:58

庞晓晓发表于 2020-3-30 16:09
这个只专门做出来用来研究破解技术的，不是一般意义的应用功能软件。

奥，明白了，谢

庞晓晓 · 发表于 2020-3-30 16:09

提示: 作者被禁止或删除内容自动屏蔽

Pammer · 发表于 2020-3-30 21:37

看了汇编代码，果然，我这种小白只适合ESP定律……
又跑看了下其他脱壳方法，应该脱掉了吧。
（一直F8，会有个jmp eax，跟过去回调到401000，那个就是OEP）

Pammer · 发表于 2020-3-30 21:39

Lixinist 发表于 2020-3-30 16:51
双击闪退

这个CM只会输出一句话“Huzpsb's appack demo.”（类似于Hello, world!），然后退出，当然是“闪退”咯。

Lixinist · 发表于 2020-3-30 21:41

Pammer 发表于 2020-3-30 21:39
这个CM只会输出一句话“Huzpsb's appack demo.”（类似于Hello, world!），然后退出，当然是“闪退”咯。

我觉得写个getchar()把程序停住会比较好

Pammer · 发表于 2020-3-31 07:25

Lixinist 发表于 2020-3-30 21:41
我觉得写个getchar()把程序停住会比较好

用cmd打开就好啦

huzpsb · 发表于 2020-3-31 10:28

Pammer 发表于 2020-3-30 21:39
这个CM只会输出一句话“Huzpsb's appack demo.”（类似于Hello, world!），然后退出，当然是“闪退”咯。

不.它会pack自己的启动参数....

帐号		自动登录	找回密码
密码			注册[Register]

庞晓晓庞晓晓当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	庞晓晓发表于 2020-3-30 16:09 提示: 作者被禁止或删除内容自动屏蔽
庞晓晓庞晓晓当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	如何快速判断一个文件是否为病毒！
	回复支持举报

[UnPackMe] UnpackMe2