脱壳后，无法运行

xi0405 · 发表于 2025-3-17 21:44

本帖最后由 xi0405 于 2025-3-18 13:45 编辑

ximo老师的手脱UPX壳的教学我加了点我自己的理解，不知道是否理解的正确，如若不对，请大佬指点一下，感谢大佬！

我用的是单步
单步跟踪法
第一步，PEID查壳

第二步，打开OD打开文件，F7单步

遇到跳转，判断线颜色和跳转方向 “红色，向下” 继续单步

遇到跳转，“红色，向上” 不单步，需要在这行的下一行设置断点

点击运行三角形

右键取消断点，继续单步。
遇到跳转，“红色，向上”且下一行也是跳转或call，在下一行的跳转或call的下一行进行断点运行。

重复此过程，单步看到popad需要注意，看清后续跳转的跨度，没有线指向，继续单步，运行到跳转时，突然跳转，注意观察左侧地址栏是否发生大变化。

跳转到了OEP，如下图。

第三步、脱壳：右键->用OD脱壳调试进程

选择方法，点击脱壳。
第四步、放入PEID查看是否脱壳成功。

这应该是脱壳成功了吧？

但是运行时，出现了这个问题。

爱飞的猫 · 发表于 2025-3-18 04:57

跟着老教程建议用 XP 虚拟机，Win 11 建议用 scylla 脱壳。

OllyDump 在新系统下识别 API 不太准。

Jx29 · 发表于 2025-3-17 23:51

要修复iat

xi0405 · 发表于 2025-3-18 13:45

本帖最后由 xi0405 于 2025-3-18 13:48 编辑

chathack 发表于 2025-3-18 11:24
我也想学习，可是看不懂，羡慕论坛里面的大佬们

可以先看玩玩破解，给新人看yyhd大佬的教程的前两集了解一下破解三兄弟，再去零基础教培导航栏找ximo老师的破解教程，我是这样的

xi0405 · 发表于 2025-3-18 01:00

Jx29 发表于 2025-3-17 23:51
要修复iat

怎么修复iat，需要做什么啊

xi0405 · 发表于 2025-3-18 01:31

xi0405 发表于 2025-3-18 01:00
怎么修复iat，需要做什么啊

找到教程了，搜索IAT就有

china08 · 发表于 2025-3-18 06:03

脱壳后，签名效验哪

xi0405 · 发表于 2025-3-18 08:14

爱飞的猫发表于 2025-3-18 04:57
跟着老教程建议用 XP 虚拟机，Win 11 建议用 scylla 脱壳。

OllyDump 在新系统下识别 API 不太准。

好的好的，感谢大佬

xi0405 · 发表于 2025-3-18 08:16

china08 发表于 2025-3-18 06:03
脱壳后，签名效验哪

我是刚学破解，不太明白你的意思，签名校验是啥意思

LuckyClover · 发表于 2025-3-18 08:39

爱飞的猫发表于 2025-3-18 04:57
跟着老教程建议用 XP 虚拟机，Win 11 建议用 scylla 脱壳。

OllyDump 在新系统下识别 API 不太准。

猫大就是新手的指路明灯

byh3025 · 发表于 2025-3-18 10:03

在x32的系统里脱，x64的好出现这种情况

帐号		自动登录	找回密码
密码			注册[Register]

[已解决] 脱壳后，无法运行