学习ximo老师课程的学习记录19

xi0405

19、另类方法解ACProtect

这节没有脱干净壳，但是能进行编辑DIY

一、环境

XP机

二、案例程序

1

  

1.跑跑排行榜.exe（案例程序）

2.跑跑排行榜V1_9.exe（辅助程序）

三、方法

1.ESP

2.最后一次异常法

四、工具

1.OD

2.Scylla

3.PEiD

五、脱壳

查壳

2

  

1.ESP

OD载入

3

  

3

  

3

  

3

  

第14次，也就是这个位置才是最佳脱壳时机，需要先记住地址

3

  

2.最后一次异常法（到达丢失数据的OEP）

配置（可能需要多次重新配置shift+F9才不会跑飞）

4

  

4

  

4

  

4

  

OD异常配置好后进行操作，shift+F9，两次跑飞，所以shift+F9一次到达这里

4

  

4

  

4

  

4

  

4

  

4

  

4

  

4

  

4

  

5

  

正常的程序如下图，载入OD（这是我的理解，因为我的位置和ximo老师教程里的不同）

5

  

开始脱壳

两次的位置

6

Scylla

7

  

7

  

7

  

修复

8

  

8

  

8

  

8

  

修改

9

  

9

  

对比最开始的，脱完后的可以进行DIY

9

   

46785131

我想请问一下.最后一次异常法,..我用OD在日志里面都查看不到异常.请问是哪里没设置对?是插件的问题?

xi0405

46785131 发表于 2025-5-25 12:40
我想请问一下.最后一次异常法,..我用OD在日志里面都查看不到异常.请问是哪里没设置对?是插件的问题?

是最后一次异常法它一次就跑飞的问题嘛？这个的话是需要多次重新配置异常配置和隐藏OD过程，我也是尝试了好多次才成功几次。还是其他的问题？

46785131

xi0405 发表于 2025-5-25 14:20
是最后一次异常法它一次就跑飞的问题嘛？这个的话是需要多次重新配置异常配置和隐藏OD过程，我也是尝试了 ...

是其它问题..我的OD没有异常..日志里面也看不到异常..我把所有异常取消勾选取消了.也没有异常发生!

xi0405

46785131 发表于 2025-5-25 15:00
是其它问题..我的OD没有异常..日志里面也看不到异常..我把所有异常取消勾选取消了.也没有异常发生!

异常就是跑飞，最后一次异常法，就是记录shift+F9第几次跑飞，然后重新开始shift+F9在跑飞前一次停下来。你的没有异常发生是什么意思？OD日志查看异常的话，我也不太懂

46785131

xi0405 发表于 2025-5-25 16:20
异常就是跑飞，最后一次异常法，就是记录shift+F9第几次跑飞，然后重新开始shift+F9在跑飞前一次停下来。 ...

我知道异常就是跑飞..我的意思就是我的OD加载了没有异常....我想用最后一次异常法.没有异常用不了.想请下是我哪里没有设置对..没有提示有异常

xi0405

46785131 发表于 2025-5-25 16:45
我知道异常就是跑飞..我的意思就是我的OD加载了没有异常....我想用最后一次异常法.没有异常用不了.想请下 ...

我不确定我能不能帮你解决，但我可以和你一起研究一下，现在问题是单独的文字我没法理解你说的，“没有异常”就是不会跑飞的意思吗，或者你可以图文一起说明一下吗或者是GIF？