一个upx的dll脱壳问题

System · 发表于 2015-2-24 23:55

一个劫持LOL的dll
查壳 QQ截图20150224233657.png

以为就是个简单的upx，然后拖到OD运行发现无法定位，
于是F9多运行几次到这个位置 QQ截图20150224234207.png

发现了有明显的缓冲，于是用ESP脱壳
QQ截图20150224234331.png

脱完了但是进游戏就无效了，
求帮助或者求思路

Hid.zip (522.68 KB, 下载次数: 130)

heiheidz · 发表于 2015-2-24 23:55

提示: 作者被禁止或删除内容自动屏蔽

maokang · 发表于 2015-2-25 02:39

直接脱壳机没用吗有时候手动脱壳弄不干净再或者就是有重定位得

lucious · 发表于 2015-2-25 05:10

本帖最后由 lucious 于 2015-2-25 05:12 编辑

软件我没下，这个壳子不适合新手，有反跟踪。目测是upx3.x以上的，esp定律和两次内存法均无效。用upx静态脱壳机吧

heiheidz · 发表于 2015-2-25 08:00

提示: 作者被禁止或删除内容自动屏蔽

System · 发表于 2015-2-25 12:10

heiheidz 发表于 2015-2-25 08:01
再有问题是其他问题，不会是壳子问题

简直感谢，

		自动登录	找回密码
密码			立即注册

heiheidz 当前离线窥视卡雷达卡头像被屏蔽	heiheidz 发表于 2015-2-24 23:55 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
heiheidz 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

heiheidz 当前离线窥视卡雷达卡头像被屏蔽	heiheidz 发表于 2015-2-25 08:00 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
heiheidz 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】