关于upx脱壳工具，upx脱壳后不能运行这个很多人还不知道，今天源源来为大家解答以上的问题，现在让我们一起来看看吧！

upx脱壳工具 upx脱壳后不能运行upx脱壳工具 upx脱壳后不能运行


upx脱壳工具 upx脱壳后不能运行


1、第六部分:免杀方案实例演1：用OD打开软件！示部分要的软件：万事通.exe 需要的软件：侦壳 language.exe 脱壳AspackDie.exe 反编译 W32Da黄金中文版 16进制编辑器 UltraEdit.rar 在之前先复习一下基础知识： 一.的等级 初级,修改程序,用ultraedit修改exe文件,称,简称爆破 中级,追出软件的注册码 高级,写出注册机 二.用w32da的一般步骤: 1.看软件的说明书,软件注册与不注册在功能上有什么区别,如何注册 2.运行此软件,试着输入你的姓名和任意注册码去注册,有什麽错误 提示信息005057FB 0000 add byte ptr ds:[eax],al,将错误提示信息记下来 3.侦测有无加壳(课).若加壳,脱壳(第二课) 反汇编 5.串式参考中找到错误提示信息或可能是正确的提示信息双击鼠标左键 主窗口中分析相应汇编,找出关键跳转和关键call 7.绿色光条停在关键跳转,在pw32dagold主窗口底部找到关键跳转 的偏移地址(实际修改地址) 8.用ultraedit找到偏移地址(实际修改地址)修改机器码,保存 壳的概念：版权信息需要保护起来,不想让别人随便改动,exe可执行文件压缩，最常见的加壳软件ASPACK ,UPX,PEcompact 脱壳：拿到一个软件，侦测它的壳,然后我们要把它的壳脱去,还原它的 本来面目.若它没有加壳,就省事不用脱壳了.脱壳软件 unaspack,caspr,upx,unpecompact,procdump 实际修改地址(偏移地址)和行地址(虚拟地址) pw32dagold反汇编出来的代码由三列组成 列 行地址(虚拟地址) 第二列 机器码(最终修改时用ultraedit修改) 第三列 汇编指令 列 第二列 第三列 :0041BE38 2B45F0 sub eax, dword ptr [ebp-10] :0041BE3B 6A42 push 00000042 :0041BE3D 50 push eax :0041BE3E FF75F4 push [ebp-0C] :0041BE41 FF75F0 push [ebp-10] :0041BE44 FF35A8AB4400 push dword ptr [0044ABA8] 常见修改(机器码) 74=>75 74=>90 74=>EB 75=>74 75=>90 75=>EB jnz->nop 75->90(相应的机器码修改) jnz -> jmp 75 -> EB(相应的机器码修改) jnz -> jz 75->74 (正常) 0F 85 -> 0F 84 两种不同情况的不同修改方法 1.修改为jmp je(jne,jz,jnz) =>jmp相应的机器码EB （出错信息向上找到的个跳转）jmp的作用是跳，无条件跳，从而跳过下面的出错信息 2.修改为nop je(jne,jz,jnz) =>nop相应的机器码90 （正确信息向上找到的个跳转） nop的作用是抹掉这个跳转，使这个跳转无效，失去作用，从而使程序顺利来到紧跟其后的正确信息处 好了，下面开始我们的之旅。

2、 1，侦壳：先打开侦壳 language.exe，选择打开----找到要的"万事通.exe"：点确。

3、language.exe便显示出软件的壳又是：Aspack， 2，脱壳：双击脱壳AspackDie.exe，出现一个对话框，选择万事通.exe，打开。

4、点确定脱壳完成。

5、在万事通.exe：同目录下生成一个unpacked.exe文件，这就是脱壳后的万事通.exe 3，运行脱壳后的unpacked.exe，点帮助----注册，注册名称，注册码随便添。

6、点注册，提示：“注册码不符”，好了记住这5个字。

7、 4，开始反汇编：打开 反编译 W32Da黄金中文版，选择反汇编----打开脱壳后的unpacked.exe，变开始加载。

8、返汇编之后。

9、点击上面的参考----串式参考，出现这个对话框。

10、找到 “注册码不符”，双击它，汇编主程序便来到这里：图1。

11、（注意：正确注册信息在错误信息之下）关闭串式参考框。

本文到这结束，希望上面文章对大家有所帮助。