小甜饼 --- 有关UPXPR处理后的程序脱壳的另一种思路

小甜饼 --- 有关UPXPR处理后的程序脱壳的另一种思路（现在讨论脱壳的人真多哇，可惜我没多少时间上网 :-(）

这里谈谈UPX加壳后的EXE或者DLL如果被UPXPR处理后无法脱壳的问题。

其实如果找到UPXPR修改的地方加上跟踪分析UPX就会发现UPXPR不过修改了一些被UPX标识自己加壳的标志（总之是各种标志了），修复这些标识即可重新用UPX -D参数重新脱壳。（当然版本要对，不要被FI报告的版本骗了，有兴趣的朋友还可以写个小程序之类的来个批处理，哈哈）

具体的就自己去试试吧！想了解得更多，就别偷懒！自己动手，丰衣足食！;-)

（注：一些低版本的UPX自身就无法对其加壳的DLL脱壳，不用UPXPR处理也无法用UPX -D脱壳，不在此讨论之列）

我以后会写些小甜饼之类的与大家讨论，就不写各种方法的具体步骤了，只交流思路。

祝大家好运！

（附：没想到指南针各种版本的数据转换工具用了各种各样的程序加壳，有意思。:-)） （出处：赢政天下收集整理）

相关资讯：

·怎样脱用 Aspack2.12 加的壳（适合初学者）

·EZIP1.0脱壳手记

·脱pecompact1.71加的壳

·PEPack1.0脱壳手记

·手动脱壳的教程（由petite v2.2加壳）

·论 彩票快车白金版v90 的脱壳+爆破

·Aspack的壳

·对PECompact.exe v1.34的手动脱壳

·Petite 脱壳“标准”解决方法

·Petite 2.x 脱壳

相关软件：

·NetConch(网络贝壳) 1.1

·甲壳虫进销存 V3.20

·甲壳虫医药版 V3.82

·甲壳虫服装鞋帽版 V3.92

·甲壳虫超市版 V3.70

·花生壳(PeanutHull) V2.0 正式版

·甲壳虫XP插件版 2.0.5

→ 特别推荐

→ 热点TOP10

我为人人《《==》》人人为我

关于我们 |

帮助(？)

| 广告服务 |

版权声明 |

商业合作 |

发展历程 |

加盟我们 |

联系我们

Copyright ? 1998-2003 winzheng.com

All Rights Reserved.

特别感谢 蓝芒科技 提供下载站及论坛服务器