您的位置：首页 → 精文荟萃 → 破解文章 → 小甜饼 --- 有关UPXPR处理后的程序脱壳的另一种思路

小甜饼 --- 有关UPXPR处理后的程序脱壳的另一种思路

时间：2004/10/15 0:48:00来源：本站整理作者：蓝点我要评论(0)

　

小甜饼 --- 有关UPXPR处理后的程序脱壳的另一种思路（现在讨论脱壳的人真多哇，可惜我没多少时间上网 :-(）
这里谈谈UPX加壳后的EXE或者DLL如果被UPXPR处理后无法脱壳的问题。

其实如果找到UPXPR修改的地方加上跟踪分析UPX就会发现UPXPR不过修改了一些被UPX标识自己加壳的标志（总之是各种标志了），修复这些标识即可重新用UPX -D参数重新脱壳。（当然版本要对，不要被FI报告的版本骗了，有兴趣的朋友还可以写个小程序之类的来个批处理，哈哈）

具体的就自己去试试吧！想了解得更多，就别偷懒！自己动手，丰衣足食！;-)

（注：一些低版本的UPX自身就无法对其加壳的DLL脱壳，不用UPXPR处理也无法用UPX -D脱壳，不在此讨论之列）

我以后会写些小甜饼之类的与大家讨论，就不写各种方法的具体步骤了，只交流思路。

祝大家好运！

（附：没想到指南针各种版本的数据转换工具用了各种各样的程序加壳，有意思。:-)）

　　　　
　　　　
　　　　　
　　　　
　　　　
　　　　　

相关阅读 Windows错误代码大全 Windows错误代码查询激活windows有什么用Mac QQ和Windows QQ聊天记录怎么合并 Mac QQ和Windows QQ聊天记录Windows 10自动更新怎么关闭 如何关闭Windows 10自动更新windows 10 rs4快速预览版17017下载错误问题Win10秋季创意者更新16291更新了什么 win10 16291更新内容windows10秋季创意者更新时间 windows10秋季创意者更新内容kb3150513补丁更新了什么 Windows 10补丁kb3150513是什么

文章评论

查看所有0条评论>>

发表评论

我来说两句...

提交评论