zts 发表于 2009-3-23 10:24:50

好好学习哦~好好学习哦~

闪乐 发表于 2008-6-28 14:55:01

黑狼基地新手破解教程第三课

-----------------------------------------------------------------------------------------

黑狼基地 菜鸟起飞的乐园 www.nb5.cn
我们有狼的精神！有困难不怕，就怕遇不到困难
黑狼基地与朋友们携手共创美好明天!欢迎光临黑狼基地!

----------------------------------------------------------------------------------


破解第三课

大家好，这里是黑狼基地，我是t.y.p
今天带给大家的是手脱UPX的几种方法，和NSPACK 1.4

UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo

方法1：单步跟踪
0040EA06 ^\\EB E1   JMP SHORT UPX.0040E9E9
0040EA08FF96 A8EC0000 CALL DWORD PTR DS:
0040EA0E61       POPAD
0040EA0F - E9 B826FFFFJMP UPX.004010CC



方法2：ESP定律



方法3：内存镜像法


ALT+M打开内存
内存映射, 条目 25
地址=0040F000
大小=00001000 (4096.)
属主=UPX   00400000
区段=.rsrc
包含=数据,输入表,资源
类型=Imag 01001002
访问=R
初始访问=RWE

内存映射, 条目 23
地址=00401000
大小=0000A000 (40960.)
属主=UPX   00400000
区段=UPX0
类型=Imag 01001002
访问=R
初始访问=RWE


**** Hidden Message *****

ltais 发表于 2009-4-7 17:57:49

全部看完

ghost^ 发表于 2009-4-9 22:14:31

学习 收藏

lose 发表于 2009-4-11 17:39:52

学习学习

lingfeng123 发表于 2009-5-5 22:38:42

经典的教程，再次复习一下，谢谢楼主了

songbaiwei 发表于 2009-5-8 23:18:00

继续学习第三课咯

jsbyhzb 发表于 2009-5-10 22:35:56

真不错的，学习啦

kuaile2009 发表于 2009-5-14 12:05:58

顶起。。。。。。。

sayyoursay 发表于 2009-5-16 18:51:49

学习第三课
页: 13 14 15 16 17 18 19 20 21 22 [23] 24 25
查看完整版本: 黑狼基地新手破解教程第三课