UnPackMe一个

Puncture_sx · 发表于 2012-6-2 14:13

脱壳成功后，点校验就可，当然你要上传成功文件，，，
1.UPX壳
2..........（猥-琐字样系统自动屏蔽！）

小咪咪 · 发表于 2012-6-2 15:47

本帖最后由小咪咪于 2012-6-2 15:51 编辑

找到按钮事件直接retn

JoyChou · 发表于 2012-6-2 16:42

不会啊，大牛求思路！

Snow · 发表于 2012-6-2 16:58

为什么我运行之后直接点按钮就是校验成功了。、。

Ruin · 发表于 2012-6-2 17:05

本帖最后由 Ruin 于 2012-6-2 17:07 编辑

唔，咪咪师傅传我的文本试了下可以打开

qzy0549 · 发表于 2012-6-3 01:16

00404060 55 ------------------------ retn
004044A0 55 ------------------------ retn
说说思路

首先OD载入，不运行程序直接搜索UNICODE码出现下图

有2个.exe的字符分别双击进去找到段首然后把段首给RETN

就OK了

JoyChou · 发表于 2012-6-3 09:43

qzy0549 发表于 2012-6-3 01:16
00404060 55 ------------------------ retn
004044A0 55 ------------------------ retn
说说思 ...

大牛，解释下吧

Thend · 发表于 2012-6-3 10:07

额。。。膜拜各位大牛啊~~~

Snow · 发表于 2012-6-3 10:10

貌似一个ESP定律就能找到OEP了，脱了之后运行就自删除了

帐号		自动登录	找回密码
密码			注册[Register]

[UnPackMe] UnPackMe一个

本帖子中包含更多资源

本帖子中包含更多资源

点评

本帖子中包含更多资源

点评

本帖子中包含更多资源

点评

点评