音速啟動 (vstart)
upx 0.89.6 - 1.02 / 1.05 - 1.24 -> markus & laszlo
方式1:
00674fe0 > $ 60 pushad
在程式入口(剛載入的地方)f4直接進入下面的
00411b60 68 1c2d4100 push vstart.00412d1c ; ascii "vb5!6&vb6chs.dll"
00411b65 e8 f0ffffff call vstart.00411b5a ; jmp 到 msvbvm60.thunrtmain
方式2:
0067511d . f2:ae repne scas byte ptr es:[edi]
0067511f . 55 push ebp
00675120 . ff96 e0822700 call dword ptr ds:[esi+2782e0]
00675126 . 09c0 or eax,eax
00675128 . 74 07 je short vstart.00675131
0067512a . 8903 mov dword ptr ds:[ebx],eax
0067512c . 83c3 04 add ebx,4
0067512f .^ eb d8 jmp short vstart.00675109
00675131 > ff96 f0822700 call dword ptr ds:[esi+2782f0]
00675137 > 8bae e4822700 mov ebp,dword ptr ds:[esi+2782e4]
0067513d . 8dbe 00f0ffff lea edi,dword ptr ds:[esi-1000]
00675143 . bb 00100000 mov ebx,1000
00675148 . 50 push eax
00675149 . 54 push esp
0067514a . 6a 04 push 4
0067514c . 53 push ebx
0067514d . 57 push edi
0067514e . ffd5 call ebp
00675150 . 8d87 e7010000 lea eax,dword ptr ds:[edi+1e7]
00675156 . 8020 7f and byte ptr ds:[eax],7f
00675159 . 8060 28 7f and byte ptr ds:[eax+28],7f
0067515d . 58 pop eax
0067515e . 50 push eax
0067515f . 54 push esp
00675160 . 50 push eax
00675161 . 53 push ebx
00675162 . 57 push edi
00675163 . ffd5 call ebp
00675165 . 58 pop eax
00675166 . 61 popad
00675167 . 8d4424 80 lea eax,dword ptr ss:[esp-80]
0067516b > 6a 00 push 0
0067516d . 39c4 cmp esp,eax
0067516f .^ 75 fa jnz short vstart.0067516b
00675171 . 83ec 80 sub esp,-80
00675174 .- e9 e7c9d9ff jmp vstart.00411b60 --f7步進
00411b60 68 1c2d4100 push vstart.00412d1c ; ascii "vb5!6&vb6chs.dll"
00411b65 e8 f0ffffff call vstart.00411b5a ; jmp 到 msvbvm60.thunrtmain
脫殼意外資料:
天氣服務
資料比較:
upx 加過殼的vstart大小 :900 kb (921,600 位元組)
脫殼後的大小 :2.48 mb (2,600,960 位元組)
軟體漢化 脫殼 音速啟動 VStart
音速啟動 vstart upx 0.89.6 1.02 1.05 1.24 markus laszlo 方式1 00674fe0 60 pushad 在程式入口 剛載入的地方 f4直接進入下面的 00411b60 68 1c2d4100 push vstart.00412d1c ascii vb5 ...
軟體推薦 音速啟動
現在qq縱橫,其中有乙個原因,就是其outlook工具條形式的介面給予我們一種方便,舒適的操作環境。而音速啟動以超 qq介面的形式,結合桌面工具的特點,應用於軟體,資料夾,的快捷操作,希望能帶給朋友們使用電腦的方便。1,介紹給您的朋友 2,反饋任何的建議 3,捐助我們 感謝一切使用本軟體的朋友們!超...
軟體推薦 音速啟動
現在qq縱橫,其中有乙個原因,就是其outlook工具條形式的介面給予我們一種方便,舒適的操作環境。而音速啟動以超 qq介面的形式,結合桌面工具的特點,應用於軟體,資料夾,的快捷操作,希望能帶給朋友們使用電腦的方便。1,介紹給您的朋友 2,反饋任何的建議 3,捐助我們 感謝一切使用本軟體的朋友們!超...