1.解压压缩包,发现是伪加密,直接用工具解压。 2.用exeinfope查看,可以发现第一层壳是aspack,直接用工具解掉,发现第二层是upx壳,同样脱掉之后,就是正常的代码。 3.打开IDA之后通过字符串找到关键函数,图片如下:
师傅能说说是用的什么工具脱的 aspack 吗
https://down.52pojie.cn/Tools/Unpackers/Unpacker_ASPack.zip 这个地址
Sleep 谢谢师傅
aspack脱壳后,再使用upx脱壳提示错误,应该使用什么工具脱壳
fzhshzh esp定律直接脱两层
fzhshzh 也去吾爱找脱壳机就行,还是弄不了的话直接手脱