学习ximo老师课程的学习记录7

xi0405

9.手脱WinUpack壳

这节课主要学的就是设置条件断点

最近有点忙了，发帖可能需要几天一贴

1.环境

window11（windows11能脱的我基本上不会去XP）

2.工具

1.OD

2.Scylla

3.查壳

1

   

4.步骤

这里只是使用了单步

单步

进入OD，单步就行了

2

2

  

然后到了一个大跳转（这个可能需要看经验，这个是因为脱过，知道这个跳转的地方就是OEP），test eax,eax和and eax,eax是一样的，ximo老师教程里的是test，因为这个壳是需要自己加

3

3

   

设置条件断点（也可以自己单步让程序跳转条件实现，就是这行以下的向上跳转要单步不是断点跳过，一直单步就行）

4

4

  

到达OEP

5

5

   

Scylla脱壳

6

6

6

   

需要修复IAT

7

  

修复

8

x443681912

奥利给，vmp再给你招手！