学习ximo老师课程的学习记录13

xi0405

13、手脱ASPACK变形壳

1.环境

windows11

2.案例程序

  

1.qqsp····.exe

2.Aspack····.exe

3.工具

1.OD

2.Scylla

3.PEiD

4.脱壳方法

1.单步

2.ESP

3.最后一次异常

4.二次内存

5.脱壳

一、qqsp····.exe

查壳

  

1.单步

OD

  

单步

  

  

OEP

  

  

Scylla

  

  

修复IAT

  

  

  

2.二次内存

  

  

  

  

  

  

二、Aspack·····.exe

查壳

  

OD（使用了ESP和最后一次异常）

  

  

  

  

  

  

  

  

  

  

  

  

ESP

  

  

  

  

  

OEP

  

  

Scylla

  

  

修复IAT

  

  

爱飞的猫

第二个样本应该不是 asp，用 die 查一下吧。

peid 的效果很差。

xi0405

爱飞的猫 发表于 2025-4-22 23:34
第二个样本应该不是 asp，用 die 查一下吧。

peid 的效果很差。

好的好的

JackHu114

步骤很详细 受教了

jianglin45

厉害，向大佬学习

xi0405

大家一起加油！