学习ximo老师课程的学习记录22

xi0405

22、手脱ASProtect1.23 RC4

这次的有Stolen code

一、环境

XP

二、案例程序

1

  

三、方法

1.最后一次异常

2.内存镜像法

四、工具

1.OD

2.PEiD

3.LoadPE

4.ImportREC

五、脱壳

配置

2

  

2

  

查壳

3

  

OD载入

最后一次异常

4

  

4

  

前一次

5

  

先去OEP去看看

6

  

6

  

重新来到retn处

7

  

7

  

7

  

7

  

7

  

记录数据

8

  

8

  

8

  

8

  

补充数据

9

  

9

  

9

  

脱壳LoadPE

10

  

然后再完整转存

10

  

ImportREC

11

  

11

  

11

  

11

  

修复转储

12

  

结束

  

汇总二进制数据

[Asm] 纯文本查看 复制代码

55 8B EC 6A FF 68 78 E3 53 00 68 40 7B 4F 00 64 A1 00 00 00 00 50 64 89 25 00 00 00 00 83 EC 58 53 56 57 89 65 E8

  

修复的六个函数

[Asm] 纯文本查看 复制代码

1:GetCommanLineA
2:GetCurrentProcessId
3:GetModuleHandleA
4:GetProcAddress
5:GetVersion
6:LockResource

会瘦的胖子

虽然看不懂，但是肯定很厉害！

DAwangwang

好的很，谢谢分享，学习下。