一个很适合新手的UnPackMe

LegendSaber · 发表于 2021-7-24 21:22

晚上突然想起来以前学习PE的时候写过一个很简单的加壳工具。可以放上来给新手练习一下脱壳。。。欢迎大家尝试。。巩固知识。。运行以后就是一个最简单的Hello World。。。

成熟的美羊羊 · 发表于 2021-7-25 11:04

看到这个程序载入的时候在.text段 , 没在.mysec段 , 可能就会有一段校验 , 校验自身有没有.mysec段

将程序扔进StudyPE , 删除,mysec段 , 删除后点击保存

打开保存后的文件 , Nice~ , 没脱壳之前是HelloWorld!提示

LegendSaber · 发表于 2021-7-25 15:12

成熟的美羊羊发表于 2021-7-25 11:04
[md]### 火绒会报毒...
看到这个程序载入的时候在.text段 , 没在.mysec段 , 可能就会有一段校验 , 校验 ...

大哥。。你理解错了。。。被加壳得程序是弹得是Hello World。。。这个提示是壳子弹得。。

刘亚东 · 发表于 2021-7-25 09:16

提示: 该帖被管理员或版主屏蔽

夫子点灯 · 发表于 2021-7-25 09:30

提示: 该帖被管理员或版主屏蔽

muyu1314520 · 发表于 2021-7-25 09:50

提示: 该帖被管理员或版主屏蔽

yzjerrymxd · 发表于 2021-7-25 10:10

提示: 该帖被管理员或版主屏蔽

nightdown · 发表于 2021-7-25 10:10

提示: 该帖被管理员或版主屏蔽

bailemenmlbj · 发表于 2021-7-25 10:43

解压，居然直接被火绒删除了

youhswlove · 发表于 2021-7-25 12:09

提示: 该帖被管理员或版主屏蔽

ken544 · 发表于 2021-7-25 12:31

提示: 该帖被管理员或版主屏蔽

帐号		自动登录	找回密码
密码			注册[Register]

刘亚东刘亚东当前离线好友阅读权限 10 听众最后登录 1970-1-1 头像被屏蔽	刘亚东发表于 2021-7-25 09:16 《站点帮助文档》有什么问题来这里看看吧，这里有你想知道的内容！提示: 该帖被管理员或版主屏蔽
刘亚东刘亚东当前离线好友阅读权限 10 听众最后登录 1970-1-1 头像被屏蔽	呼吁大家发布原创作品添加吾爱破解论坛标识！
	回复支持举报

夫子点灯夫子点灯当前离线好友阅读权限 10 听众最后登录 1970-1-1 头像被屏蔽	夫子点灯发表于 2021-7-25 09:30 提示: 该帖被管理员或版主屏蔽
夫子点灯夫子点灯当前离线好友阅读权限 10 听众最后登录 1970-1-1 头像被屏蔽	如何快速判断一个文件是否为病毒！
	回复支持举报

[UnPackMe] 一个很适合新手的UnPackMe

muyu1314520 muyu1314520 当前离线好友阅读权限 10 听众最后登录 1970-1-1 头像被屏蔽	muyu1314520 发表于 2021-7-25 09:50 提示: 该帖被管理员或版主屏蔽

	回复支持举报

yzjerrymxd yzjerrymxd 当前离线好友阅读权限 10 听众最后登录 1970-1-1 头像被屏蔽	yzjerrymxd 发表于 2021-7-25 10:10 提示: 该帖被管理员或版主屏蔽

	回复支持举报

nightdown nightdown 当前离线好友阅读权限 10 听众最后登录 1970-1-1 头像被屏蔽	nightdown 发表于 2021-7-25 10:10 提示: 该帖被管理员或版主屏蔽

	回复支持举报

youhswlove youhswlove 当前离线好友阅读权限 10 听众最后登录 1970-1-1 头像被屏蔽	youhswlove 发表于 2021-7-25 12:09 提示: 该帖被管理员或版主屏蔽

	回复支持举报

ken544 ken544 当前离线好友阅读权限 10 听众最后登录 1970-1-1 头像被屏蔽	ken544 发表于 2021-7-25 12:31 提示: 该帖被管理员或版主屏蔽

	回复支持举报