panda0305
高級會員
重新學習
積分 6647
發文 1187
註冊 2008-8-20 來自 兒童不宜觀賞
狀態 離線
|
#21
Quote: | Originally posted by open5858 at 2009-8-16 07:55 AM:
脫殼機不是萬能的也是會有脫不下的時候
手動脫殼才是正道。 |
|
嘛∼∼
這句話一出
很多人會慕名前來拜師喔∼
我看 open 大又要歸隱田園了
|
|
|
2009-8-16 12:13 PM |
|
danfong
高級會員
積分 9945
發文 584
註冊 2007-8-15
狀態 離線
|
#22
Quote: | Originally posted by panda0305 at 2009-8-15 05:21 PM:
你試試用 UPX 混淆殼
UPX 混淆殼版區有 UPX Graphical
再用 UPX Tool+ 或是 UPX Shell 脫脫看
能脫出來?
再用此靜態脫殼機試試
才能脫光光~ |
|
感謝版大的講解,小弟長知識了,居然還有 UPX 混淆殼這種程式。
|
|
2009-8-17 11:20 PM |
|
panda0305
高級會員
重新學習
積分 6647
發文 1187
註冊 2008-8-20 來自 兒童不宜觀賞
狀態 離線
|
#23
===========
這檔案在看雪看過
權限不夠∼
不能載∼ㄆㄆ
Quote: | 脫殼機不是萬能的也是會有脫不下的時候
手動脫殼才是正道。 |
|
還是手脫王道啦!
此程式
upx 混淆還行∼
upx 加密我想就...
|
|
|
2009-8-17 11:50 PM |
|
osk
金卡會員
化龍轉鳳趴趴走
積分 21354
發文 2612
註冊 2005-9-5 來自 地球=防衛隊
狀態 離線
|
#24
感謝分享"UPX靜態脫殼機"
此檔早已使用..
幫推不下...
|
|
|
2009-8-18 02:29 AM |
|
c281882
基本會員
積分 10
發文 5
註冊 2007-8-27
狀態 離線
|
#25
又看過一帖了
學習了.下載收藏
努力學中文化中
|
|
2009-8-26 07:26 PM |
|
jerry8192
中級會員
積分 1052
發文 132
註冊 2005-11-18
狀態 離線
|
#26
對付UPX混淆殼(UPX-Scrambler RC 1.05)用 Upx-ripper 工具脫殼!
[ Last edited by jerry8192 on 2009-9-4 at 09:43 AM ]
|
|
2009-8-29 12:36 AM |
|
open5858
高級會員
電腦世界!!無遠弗界!!
積分 9978
發文 1214
註冊 2005-10-11 來自 tw
狀態 離線
|
#27
Quote: | Originally posted by plusv at 2009-8-15 05:46 PM:
懶時就用 UPX 靜態脫殼機脫,但也遇過脫不掉的情況,
就只能手脫.
今天遇到一個情況,
改了一個程式後,再用 UPX 標準程式壓,沒作任何的混謠特別處理,再用 UPX -d 解壓,可解壓完成但程式壞掉無法執行,但用 UPX 靜態脫殼機脫就可以了.
另外 ExeInfoPE 的作者用了 UPX 混謠,UPX 靜態脫殼機也是脫不掉的.
|
|
圖片顯示的 UPX 加密器 好像是 ExeInfo PE 作者自己寫的
並未發佈於網路上。
好在他沒發佈不然 UPX 壓縮殼就變成 強殼了^^"
不過看過此圖片就暸解 ExeInfo PE 大約加密哪些地方了
[ Last edited by open5858 on 2009-8-29 at 03:04 AM ]
|
|
2009-8-29 03:01 AM |
|
panda0305
高級會員
重新學習
積分 6647
發文 1187
註冊 2008-8-20 來自 兒童不宜觀賞
狀態 離線
|
#28
Quote: | Originally posted by open5858 at 2009-8-29 03:01 AM:
圖片顯示的 UPX 加密器 好像是 ExeInfo PE 作者自己寫的
並未發佈於網路上。
好在他沒發佈不然 UPX 壓縮殼就變成 強殼了^^"
不過看過此圖片就暸解 ExeInfo PE 大約加密哪些地方了
[ Last ... |
|
open 大∼
看到這個您應該也很想要吧
可惜是作者自肥用∼
|
|
|
2009-8-29 11:00 AM |
|
plusv
進階會員
積分 1533
發文 347
註冊 2009-1-20
狀態 離線
|
#29
Quote: | Originally posted by open5858 at 2009-8-29 03:01 AM:
圖片顯示的 UPX 加密器 好像是 ExeInfo PE 作者自己寫的
並未發佈於網路上。
好在他沒發佈不然 UPX 壓縮殼就變成 強殼了^^"
不過看過此圖片就暸解 ExeInfo PE 大約加密哪些地方了
[ Last ... |
|
是的,那是 ExeInfoPE 作者自用的,所以我也沒有,
因為作者測試了大陸的通用脫殼機 HackFansUnPack,
由於看不懂中文叫我英文化 HackFansUnPack,
測試結果作者說很爛,說沒有反假特徵,就丟了個抓圖給我流口水.
又談到了 QuickUnpack 又丟了個 ExeInfoPE 插件 For QuickUnpack,作者倒有給但作者說不能外流,所以不能外流給各位囉 !!
這 2 張抓圖網上一定找不到,因為作者沒發佈,程式也是一樣找不到.
那個 UFO 外星人有跟作者說作為 ExeInfoPE 的圖,不知作者會不會這麼做 ??
如下圖所示:
[ Last edited by plusv on 2009-8-29 at 12:53 PM ]
|
!! 初學者請多指教 !! |
|
2009-8-29 12:44 PM |
|
open5858
高級會員
電腦世界!!無遠弗界!!
積分 9978
發文 1214
註冊 2005-10-11 來自 tw
狀態 離線
|
#30
Quote: | Originally posted by panda0305 at 2009-8-29 11:00 AM:
open 大∼
看到這個您應該也很想要吧
可惜是作者自肥用∼ |
|
不會想要啦
我對加殼加密器沒多大興趣(用來加殼中文化程式未必合用)
我只對 解密,脫殼,有興趣。
|
|
2009-8-29 01:40 PM |
|
open5858
高級會員
電腦世界!!無遠弗界!!
積分 9978
發文 1214
註冊 2005-10-11 來自 tw
狀態 離線
|
#31
Quote: | Originally posted by plusv at 2009-8-29 12:44 PM:
是的,那是 ExeInfoPE 作者自用的,所以我也沒有,
因為作者測試了大陸的通用脫殼機 HackFansUnPack,
由於看不懂中文叫我英文化 HackFansUnPack,
測試結果作者說很爛,說沒有反假特徵,就丟了個抓圖給我流口水. ... |
|
plusv 兄 還是叫作者別發表比較好
UPX 還是單純的好
|
|
2009-8-29 01:42 PM |
|
igeyorvo
一般會員
積分 566
發文 141
註冊 2006-4-8
狀態 離線
|
#32
好久沒玩脫殼
UPS之前玩過 , 自從電腦掛就沒玩脫殼了
|
|
2009-9-5 03:03 PM |
|
e722146
金卡會員
積分 17398
發文 5052
註冊 2006-5-13 來自 高雄
狀態 離線
|
#33
靜態脫殼機喔!
相當不錯的軟体喔!
來學習看看吧!
|
|
|
2009-9-6 08:45 PM |
|
wellsss
資深會員
積分 4338
發文 709
註冊 2006-5-5
狀態 離線
|
#34
Quote: | Originally posted by open5858 at 2009-8-29 01:42 PM:
plusv 兄 還是叫作者別發表比較好
UPX 還是單純的好 |
|
同意 OPEN 大的觀點
單純的好 0 0
不要搞到變強殼,改天換成一堆人要傷腦筋
然後又被拿去濫用,防軟亂封殺一通
那就...
|
|
2009-9-7 09:39 AM |
|
panda0305
高級會員
重新學習
積分 6647
發文 1187
註冊 2008-8-20 來自 兒童不宜觀賞
狀態 離線
|
#35
建議您手動偏移一下
內存是對岸用語
記憶體才是本地化
此脫殼器真的很方便
^_^
|
|
|
2009-9-11 11:01 AM |
|
wellsss
資深會員
積分 4338
發文 709
註冊 2006-5-5
狀態 離線
|
#36
真是好東西阿!
勞謝分享 UPX 脫殼寶物~
想起我下過了,記憶力差 ... 忘了 :P
|
|
2009-10-16 02:10 PM |
|
江一帆
基本會員
積分 12
發文 1
註冊 2011-4-1
狀態 離線
|
#37
Quote: | Originally posted by edens at 2009-8-15 01:34 PM:
程序名稱:UPX靜態脫殼機 0.3
相關網站:bbs.pediy.com/showthread.php?t=75652
繁體中化:Eden
程序說明:
第一個版本,錯誤肯定N多,歡迎測試。
第二個版本,支持的DLL脫殼。
第三個版本,解決win2003下 ... |
|
美化版
連結失效!我已經補上檔案,而且還有一個備份檔(原版)
載點
|
|
2011-4-4 09:28 AM |
|