求脱upx变形壳
今天下载一网络工具，想改里面的东西，可发现加了UPX 0.89.6 - 1.02 / 1.05 - 1.24 (Delphi) stub -> Markus & Laszlo壳，正好在学脱壳，所以想试下，在网上找来了upx shellex，成功的脱去了外壳，可再用peid0.94一查，提示Borland Delphi 6.0 - 7.0，EP检测为已压缩，用eXeScope不能修改里面的资源，用OD载入一看，里面很多CALL，不知如何下手，望高手指点。文件下载处：http://free.ys168.com/infile/note/note_6.htm?<a%20%20target=*_blank*%20href=*http://210.74.232.72/ys168up/D4/?监控服务.rary72z7qdqdpd4z9q9fd0b4bpql9fd0fdc6f6e14z97e14e24b1b1f2fdq9bpc2fd3z*%20title=*上传时间2007-5-6%201:02:18*><font%20id=*Sa_7020163*>监控服务.rar</font> 0.4MB</a>
[ 本帖最后由 frog 于 2007-5-7 15:39 编辑 ]
页:
[1]