闪乐 发表于 2008-6-28 14:55:01

黑狼基地新手破解教程第三课

-----------------------------------------------------------------------------------------

黑狼基地 菜鸟起飞的乐园 www.nb5.cn
我们有狼的精神！有困难不怕，就怕遇不到困难
黑狼基地与朋友们携手共创美好明天!欢迎光临黑狼基地!

----------------------------------------------------------------------------------


破解第三课

大家好，这里是黑狼基地，我是t.y.p
今天带给大家的是手脱UPX的几种方法，和NSPACK 1.4

UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo

方法1：单步跟踪
0040EA06 ^\\EB E1   JMP SHORT UPX.0040E9E9
0040EA08FF96 A8EC0000 CALL DWORD PTR DS:
0040EA0E61       POPAD
0040EA0F - E9 B826FFFFJMP UPX.004010CC



方法2：ESP定律



方法3：内存镜像法


ALT+M打开内存
内存映射, 条目 25
地址=0040F000
大小=00001000 (4096.)
属主=UPX   00400000
区段=.rsrc
包含=数据,输入表,资源
类型=Imag 01001002
访问=R
初始访问=RWE

内存映射, 条目 23
地址=00401000
大小=0000A000 (40960.)
属主=UPX   00400000
区段=UPX0
类型=Imag 01001002
访问=R
初始访问=RWE


**** Hidden Message *****

xcai 发表于 2008-6-28 16:16:22

收录第三课

jdyc 发表于 2008-6-28 17:28:24

谢谢老师

hackerdxf 发表于 2008-6-28 17:48:09

我也看看

ddtsfcu 发表于 2008-6-28 19:15:23

有點看無 >_<還要加油~~

pool009 发表于 2008-6-28 19:58:29

看看第三课拉

小李工 发表于 2008-6-28 20:48:51

学习中 努力

ヤ椛宠蝶 发表于 2008-6-28 20:51:38

挖塞 什么 意思呢

黑白配 发表于 2008-6-29 00:02:57

认真学习.谢谢老师!!

深水易寒 发表于 2008-6-29 00:20:10

不错的教程谢谢
页: [1] 2 3 4 5 6 7 8 9 10
查看完整版本: 黑狼基地新手破解教程第三课