闪乐 发表于 2008-10-23 01:13:01

超级菜鸟脱壳教程

大家好！我是iy0507
经常在网上看见有人说找个师傅。还要免费的呵呵！
天下没有免费的午餐！！！！！
这是给超级菜鸟做的教程！高手《菜鸟《都不要看了
少废话了！开始！


用到的工具有
1，OllyDB工具反篇程
2，PEiD找壳
还有3，ImportREC Classic修复软件

先查下壳！使用PEID或者是FI，壳为ASPack 1.08.03 -> Alexey Solodovnikov
接下来用OD载入，提示为“压缩代码是否继续分析”，我们选择否




方法一：ESP定律手脱法（忽略所有异常）

载入程序后，F8单步一下

右边寄存器窗口ESP值突现，0012FFA4

下命令行 hr 0012ffa4 回车，F9运行，或者右键 数据窗口中跟随 我们看看

不能运行！！！看我的ok了

要记得删除断点哦~。。。^_^




方法二：内存镜像（忽略所有异常）
ALT+M打开内存镜像，找到.rsrc
F2下断，F9运行
ALT+M打开内存镜像，找到.text
F2下断，F9运行

004010CC55PUSH EBP一下子就到了OEP呵呵^_^脱壳我就不操作了





方法三（把所有的异常都钩上和sfx中的字节方式跟踪真正入口处）看操作！最简单的方法
看到了
呵呵





好了！教程结束了我还打包了几个壳大家都可以用以上的方法脱壳！




2008年10月17日11:19:08

-------------------------------------------------------------------------------------------------------------

教程下载地址:点击下载

鸟天使 发表于 2009-4-12 21:22:45

不错,值得下来看看!谢谢闪乐

含泪红尘 发表于 2011-11-28 03:03:20

{:3_47:}

至天至地 发表于 2011-5-3 03:29:38

没人回，我 来 ！！！顶个 ！

pr0-4 发表于 2011-12-2 11:11:29

支持一下
页: [1]
查看完整版本: 超级菜鸟脱壳教程