一次手脱arm+upx双层壳+自校验

zhimingcom · 发表于 2006-6-18 08:06:44

学习中.照葫芦画瓢

dying · 发表于 2007-12-15 05:35:15

在通宵看呢，，有点类~哦、

joyyazi · 发表于 2007-12-17 01:40:14

呵呵，不错啊！！！

AkingHK · 发表于 2007-12-17 19:16:42

偶一点一点看，一步一步踏实的走。。。

Canf · 发表于 2007-12-17 21:03:44

感觉要是自己来的话，magic jump会难住一阵子
LoadLibraryA不过也不一定，应该会看到这个
然后就是这个call又会难住自己一阵子，应该是好一阵子，因为我把这个
GetCurrentThreadId
漏掉了
我想问下，这个入口函数有共性不？
00BCCFC0    3348 58          xor ecx,dword ptr ds:[eax+58]
00BCCFC3    3348 34          xor ecx,dword ptr ds:[eax+34]
00BCCFC6    2BF9             sub edi,ecx
00BCCFC8    FFD7             call edi                         ; 进入，里面是ARM的OEP！
00BCCFCA    8BD8             mov ebx,eax

后面的算是自己今天新学的了

		自动登录	找回密码
密码			加入我们