这么奇怪的程序啊

494525777 · 发表于 2014-4-18 19:49

本帖最后由 494525777 于 2014-4-19 09:30 编辑

QQ截图20140418194729.jpg

这地址好奇怪啊。。。。。怎么不是00400000开始？

http://url.cn/RxYMxE请各位大神指点一下！！~！虽然是个简单的UPX盒！！！但就是脱不下来

脱壳会提示 QQ截图20140418210401.jpg

OEP找到了，但是脱壳会提示这样！！

mucc · 发表于 2014-4-18 19:55

加壳了亲

xiaowenyu520 · 发表于 2014-4-18 20:19

提示: 作者被禁止或删除内容自动屏蔽

520Kelly · 发表于 2014-4-18 20:25

没看加个UPX吗

xiaowenyu520 · 发表于 2014-4-18 20:43

提示: 作者被禁止或删除内容自动屏蔽

494525777 · 发表于 2014-4-18 20:45

UPX没这么复杂的哦！！！重定位是修复时用的吧

494525777 · 发表于 2014-4-18 20:47

xiaowenyu520 发表于 2014-4-18 20:43
我看了下要重定位。。。
xchg ah,al
rol eax,10

根据这个计算，来重定位这个程序的入口/

不知道大神能否脱一下顺便注释一下呢 //

帐号		自动登录	找回密码
密码			注册[Register]

xiaowenyu520 xiaowenyu520 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	xiaowenyu520 发表于 2014-4-18 20:19 吾爱破解论坛没有任何官方QQ群，禁止留联系方式，禁止任何商业交易。提示: 作者被禁止或删除内容自动屏蔽
	如何升级？如何获得积分？积分对应解释说明！
	回复支持举报

xiaowenyu520 xiaowenyu520 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	xiaowenyu520 发表于 2014-4-18 20:43 提示: 作者被禁止或删除内容自动屏蔽
	如何快速判断一个文件是否为病毒！
	回复支持举报

[原创] 这么奇怪的程序啊