UPX 3.08 ESP定律脱壳失败

猪八戒的草料场 · 发表于 2020-12-20 21:37

UPX3.08的壳，VC++ 编译的

问题1.png

通过ESP定律来到这里，JMP跳转后居然不是程序OEP。。。单步跟踪也是如此。。。

问题2.png

通过尝试过F4 跳过这个CALL 也尝试过 F7进CALL 程序直接报错！最后F8 单步，程序直接启动！

有大牛能解答一下不！

byh3025 · 发表于 2020-12-21 08:30

不像是UPX，像是伪装的

猪八戒的草料场 · 发表于 2020-12-22 00:41

byh3025 发表于 2020-12-21 08:30
不像是UPX，像是伪装的

这种的要直接放弃了吗

byh3025 · 发表于 2020-12-22 07:41

猪八戒的草料场发表于 2020-12-22 00:41
这种的要直接放弃了吗

带壳调试打补丁

codeshif · 发表于 2021-1-10 17:21

程序在哪呢？我试试

帐号		自动登录	找回密码
密码			注册[Register]

[求助] UPX 3.08 ESP定律脱壳失败