关于UXP esp定律脱壳的几点问题

tianshi3697 · 发表于 2020-5-11 19:58

首先向各位大大说明一下问题是：

（零基础小白，大大们轻喷）
1.软件拖入od F8单步以后 eps选中跟随

拖入od

2.看论坛大佬们都说首字符是“00”可是我这里为什么一直不是。。暂且照葫芦画瓢接着走下去，选中部分然后右键断点.

3.断点以后 F9未一次成功，继续画瓢 F8一直按直到跳转

4.此处右键od dum 脱壳（已删断点）

5.保存为脱壳exe

6.打开程序为这样，求大大指教感激不尽

fq3803 · 发表于 2020-5-11 20:45

OEP不对。IAT未修复。

庞晓晓 · 发表于 2020-5-11 20:18

提示: 作者被禁止或删除内容自动屏蔽

tianshi3697 · 发表于 2020-5-11 20:22

庞晓晓发表于 2020-5-11 20:18
首先，，查查壳是不是upx
然后你那个esp，未必是oep相关的esp
最后，以上都是我胡乱说的

UPX 0.89 - 3.xx -> Markus & Laszlo ver. [ 3.96 ] <- from file. ( sign like UPX packer )

以上为查壳结果，Exeinfope查的。

确定为upx壳

跌宕起伏 · 发表于 2020-5-11 22:13

OEP应该是 5B002C

byh3025 · 发表于 2020-5-12 08:00

在系统领空怎么会是oep呢？

帐号		自动登录	找回密码
密码			注册[Register]

庞晓晓庞晓晓当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	庞晓晓发表于 2020-5-11 20:18 吾爱破解论坛没有任何官方QQ群，禁止留联系方式，禁止任何商业交易。提示: 作者被禁止或删除内容自动屏蔽
庞晓晓庞晓晓当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	如何升级？如何获得积分？积分对应解释说明！
	回复支持举报

[新手问题] 关于UXP esp定律脱壳的几点问题