脱壳经验2 ----脱壳不忘初心大神绕道

GG18340 · 发表于 2018-3-1 15:26

前一帖我们说了二次内存镜像法和ESP定律以及单步的注意事项希望大家注意并及时发现自己的错误给予更正（楼主哪个地方错也要指出来用心讨论共获提升）
接下来讲的是SFX找OEP方法：

在这里注意一点就是当你使用SFX方法去找OEP过后记得要把他调成原来的样子相当于去下硬件访问断点的时候过后要删除的一种习惯  养成良好的习惯今后给你带来方便还有有点同学在单步的时候发现软件时不时会跑飞（也就是软件运行）所以说要注意要有耐心去观察跑飞的命令然后F7进去这样就可以了！  当然哈视频里面有个方法叫模拟跟踪法在这里我就不讲了因为这里简单好理解为主讲多了容易混乱所以有些同学别怪我哈
好了哈接下里是脱壳前面的都是讲怎么找OEP 现在来讲怎么脱：
  当你有一个想脱壳的软件就要查壳查壳用PEID这东西先查壳然后找OEP 后脱壳  视频中有两种脱壳的方式一为OD自带的ollydump 二为lordPE
  ollydump有两中方式来进行脱壳

OD 自带脱壳插件

这是lorePE界面
视频上的脱壳步骤为方式一方式二和lorePE脱壳并用Import REC来修复给大家演示一下
脱壳3.png

好了脱壳和修复重点在于修复已经脱壳的软件无法运行的情况在Import REC 有些软件会有些情况是这是无效的OEP 那么可能是你的OEP 没找对所以产生这样的后果
温馨提示：一在做硬件访问的时候过后要记得把硬件断点给删除掉
                  二在调试的时候比如用SFX方法过后记得把他还原回去也就是恢复到默认选项
                  三单步的时候实现向上跳转的一定要跳过有向上箭头的地方在箭头的下一行进行下断如果箭头下一段还有个跳转那就在箭头往下的最后一个跳转上下断
                  四有些命令会让程序跑飞所以务必要记得哪哪哪F7  然后再单步找OEP
                                                                                                                                                                                 最后勿忘初心！

GG18340 · 发表于 2018-3-1 15:27

不好意思图有点乱没来得及整理实在抱歉

eqzhri · 发表于 2018-3-1 15:35

学习，谢谢分享

wjshan0808 · 发表于 2018-3-1 17:27

谢谢楼主，很详细，很受用

风是睡醒的云 · 发表于 2018-3-1 18:24

厉害厉害

kk1212 · 发表于 2018-3-1 20:45

二次内存镜像法和ESP定律小白学习正需要

wzgangwzgang · 发表于 2018-3-1 21:23

多谢分享，学习学习！！！

帅帅的蜗牛 · 发表于 2018-3-1 22:15

表示看不懂，哈哈

rxxcy · 发表于 2018-3-1 22:17

正好学要学习感谢楼主了！

mrdou · 发表于 2018-3-2 07:44

感谢图文教学

帐号		自动登录	找回密码
密码			注册[Register]

[分享] 脱壳经验2 ----脱壳不忘初心大神绕道

免费评分

本帖被以下淘专辑推荐:

个人中心

[分享] 脱壳经验2 ----脱壳不忘初心 大神绕道

免费评分

本帖被以下淘专辑推荐:

个人中心

[分享] 脱壳经验2 ----脱壳不忘初心大神绕道