学习ximo老师课程的学习记录1

xi0405

1.手脱UPX壳

在虚拟机的XP中

使用的方法是——单步（F7）

具体脱壳步骤可以去 脱壳后，无法运行

到达OEP

到达OEP

  

右键->用OlyDump脱壳调试进程，跟着图示来

2

  

2

  

打开LoadPE

3

  

3

  

按图片中的步骤转存后，无法运行(gif我没找到怎么上传{:1_908:} )，也没脱成功，接下来进入ImportREC转储

4

4

   

打开Import REC 按图示进行

5

5

5

5

5

   

点击无效函数后，发现没有变化，直接转储到文件 按图示进行

6

  

查壳

7

  

以下是演示运行结果(本来是GIF图{:1_908:} )

7

   

成功

2.手脱Aspack壳

这是在windows11操作的

使用的方法是——单步（F7）

PEID查壳

8

  

进入OD，单步  第二行的call会运行程序，点击第二张图片的左边的，进入call

9

9

进入后  还有一次会运行程序，同上,后续就是单步，向下单步，向上往下设断点

10

10

到达OEP

11

右键->用OlyDump脱壳调试进程，打开LoadPE，打开ImportREC，转储，同上脱UPX壳的操作

12

   

13

  

查壳

14

14

  

以下是演示运行结果（LoadPE转存下来的无法运行，也没报错）

15

xiong0408

感谢分享 可以学习学习

大宇_

ximo老师的课程 我就学会了一个ESP定律和用工具脱壳哈哈

xi0405

大宇_ 发表于 2025-3-20 09:36
ximo老师的课程 我就学会了一个ESP定律和用工具脱壳哈哈

ESP在别的地方，不是UPX壳，我就用不来了，我就只能单步了。还是没学明白ESP定律，会ESP比较的快，舒服很多，单步好累

kiki888888

谢谢分享

leaf5912

感觉楼主好专业的了，我最近在研究一个没壳的都搞了5天都搞不懂，太难了，每天都学习相关视频

xi0405

leaf5912 发表于 2025-3-24 06:04
感觉楼主好专业的了，我最近在研究一个没壳的都搞了5天都搞不懂，太难了，每天都学习相关视频

跟着吾爱破解的教学来，慢慢学就能懂的

xiaofeng2025

最近准备入门，感谢分享