The016. 初探脱壳，PEncrypt壳

chuiyan121

The016. 初探脱壳，PEncrypt壳
关于脱壳的记录，已有大牛教科书式帖文了，我就按照自己的习惯记录下来，如有疑问欢迎交流指正。^_^

1、PEiD查壳，PEncrypt 4.0 Gamma / 4.0 Phi -> junkcode [Overlay]


2、OD载入，最后一次异常法（3次程序跑飞），转到0040CCD7，Shift+F9运行，取消断点继续F8。


到达下图OEP跳转点。


F8跟进，到达OEP。


3、LordPE修正镜像大小，完整转存，ImportREC修复，没有无效指针。查询无壳，但程序不能运行。


ximo大牛说过，不能运行不要慌，试试其他修复方法，先用PE重建一下。


查询无壳，程序正常运行。

bestwars

楼主一直在发啊  辛苦啦 学习了

chuiyan121

bestwars 发表于 2022-1-15 17:32
楼主一直在发啊  辛苦啦 学习了

谢谢鼓励