文件捆绑机脱壳修复完成，再赏一帖感谢各位大牛！

玩的心痛呀 · 发表于 2014-10-12 22:16

大鹏哥我也是来学的。我脱完和楼主一样都是“UPX0”

总有人想害朕 · 发表于 2014-10-12 23:16

同问没脱干净怎么办，rec修复不了

轮回 · 发表于 2014-10-13 02:29

膜拜中，各位大大！

起凡第一华佗 · 发表于 2014-10-13 08:01

有时候是没脱干净

Shadow · 发表于 2014-10-13 09:51

来学习学习

夜幽魂 · 发表于 2014-10-13 11:18

我来录教程了请稍等会

qilei1102 · 发表于 2014-10-13 12:22

区段是可以删除的。。。

Cari · 发表于 2014-10-13 13:38

如果手脱，你得手动还原EP区段那就不会EP还是UPX了

Call · 发表于 2014-10-13 14:30

OD脱壳后修复么

明大侠 · 发表于 2014-10-13 15:06

夜幽魂发表于 2014-10-13 12:16
@明大侠
手脱upx 以及修复干净教程

首先，我们脱壳并不是为了好看
脱壳不干净截图.png

脱壳成功后OD载入确实可以到OEP了，有的人就认为脱壳成功了，其实不然，脱到这一步后，我们试试修改他的除了图标外的任何资源，结果如下：这就是脱壳没脱干净的后遗症
脱壳不干净会导致不能修改资源.png

我们确认后试试：程序不能运行了
脱壳不干净修改资源程序不能运行.png

完美脱壳后可以修改任何资源并不破坏程序，如下图：
脱壳干净后资源可改.png

幽魂哥提供的这个FixRes工具修复后，也是可以修改被脱壳程序的资源的，虽然没有脱壳机完美，但这时候我们可以认为完美脱壳了，FixRes的功能是否适合每个脱壳后的程序就不是这个被脱程序能体现的了，大家可以自己去试试！谢谢幽魂，谢谢大家！

		自动登录	找回密码
密码			立即注册