【已解决】easy_unpackme

nancheal · 发表于 2015-11-11 21:42

本帖最后由 Sound 于 2015-11-13 21:34 编辑

一个韩国的站，会放一些和逆向相关的题目，这是第三题Easy_Unpackme，第一眼看见vmp：

用vmp脱壳的方法脱，没成功，没办法peid也没看出什么壳，一步一步走吧，走到了这里

jmp 完就可以看见主程序了，但是进去之后又不知道干什么了，就是个弹窗，没什么提示啊，纠结了半天，把程序开始的地址试了下。。。。。。key还真是这个

好了第一次发帖，写的还有不足，待跟进

Sound · 发表于 2015-11-12 02:43

你從哪裡看出來是Vmprotect的? 這單單從外殼的加密來說僅僅跟Upx差不多。

key = 00401150

很久之前就玩過 :)

nancheal · 发表于 2015-11-12 13:35

第一次发帖，图没截清楚，改了下

，附件也完记传了。。。。抱歉，图改了，我是看见第一张图觉得像vmp，结果不是

计算机小白 · 发表于 2017-7-28 18:26

Sound 发表于 2015-11-12 02:43
你從哪裡看出來是Vmprotect的? 這單單從外殼的加密來說僅僅跟Upx差不多。

key = 00401150

请问能详细讲下这个是怎么脱的么？新手刚刚开始学习

zbnysjwsnd8 · 发表于 2017-7-28 19:19

唔。。真是EASY

帐号		自动登录	找回密码
密码			注册[Register]

[UnPackMe] 【已解决】easy_unpackme