keymake注册机脱壳与修复

Eddy 发布于2009-11-26 15:12:17 分类: 加密解密 已浏览loading次 网友评论0条 我要评论

有几个关键点：

1、先用upxfix修复下原文件；

2、用UPXShell对修复后文件脱壳；

3、修复Overlay指针，在最后一个区段查找，将原来的指针在OD中替换成新指针，然后保存文件即可。

UPK的GUC做了个视频：下载链接

已经有(0)位网友发表了评论，你也评一评吧！
原创文章如转载，请注明：转载自Eddy Blog
原文地址：http://www.rrgod.com/decryption/148.html     欢迎订阅Eddy Blog。

到目前为止，已经有0位网友留下了痕迹。
记住我的信息，下次不用再输入 欢迎给Eddy Blog留言