学习ximo老师课程的学习记录8

xi0405

10.这节课是总结脱壳

1.单步

2.ESP

3.内存镜像

4.模拟跟踪（我没成功，所以下面没有使用跟踪的）

5.最后一次异常法

6.特殊法（没使用）

注：五个壳，这次记录只脱了三个壳

1.五个应用

1

  

1.JDPACK.EXE

1.单步

2.ESP

3.二次内存镜像

2.PEncryptV4.0.EXE

1.最后一次异常法

3.跑跑排行榜V1_9.exe

1.ESP

脱的是这仨

2.环境

windows11

3.工具

1.OD

2.Scylla

3.PEiD

4.脱壳步骤

一、JDPACK.EXE

查壳

2

  

1.单步

进入OD，没啥技巧，就是上断，下单

3

   

3

   

3

   

3

   

到达OEP

4

   

4

   

打开Scylla

5

   

5

   

查壳，无法运行

5

   

修复IAT

6

   

6

   

6

   

6

   

6

   

6

   

运行，查壳

7

  

2.二次内存镜像

菜单栏M

8

   

   

8

   

到达OEP

9

   

3.ESP

10

   

10

   

10

   

OEP

11

   

二、PEncryptV4.0.EXE

查壳

12

  

1.最后一次异常法

进入OD，菜单栏| 选项->调试选项，跟着图示来应该没啥问题

13

   

13

   

14

   

14

   

14

     

14

   

14

   

14

   

14

  

14

   

OEP

15

   

打开Scylla

16

   

16

   

运行，脱壳

17

   

三、跑跑排行榜V1_9.exe

查壳

18

   

1.ESP

进入OD

19

   

19

   

19

   

   

19

   

OEP

20

   

这里使用OD脱壳，Scylla脱壳脱不成功

21

   

21

   

运行，查壳

  

WA187187

不错 支持

Dream_G

亘古的教程！