学习ximo老师课程的学习记录9

xi0405

11.这是补上上一次的

1.单步

2.ESP

3.二次内存

注:后面的尝试了异常，但是无法找到OEP，其他都没尝试了。

1.三个应用

添加了Jx29大佬写个一个加壳程序Yi-Suo

1

  

1.Pepack

1.单步

2.ESP

3.二次内存

2.Yi-Suo

1.单步

3.fsg

1.单步

2.环境

windows11

3.工具

1.OD

2.Scylla

3.PEiD

4.脱壳步骤

一、Pepack

查壳

2

  

1.单步

进入OD，正常单步的思路，上断，下单

3

  

3

  

到达OEP

4

  

4

  

Scylla

5

  

5

  

5

  

修复IAT

6

  

OD数据窗口,找kernel的

7

  

7

  

7

  

7

  

查壳，运行

8

  

2.ESP

OD

9

  

9

  

9

  

OEP

10

  

3.二次内存

OD

11

  

11

  

11

  

到达这里后，正常单步

12

  

12

  

OEP

13

  

二、Yi-Suo

1.单步

查壳

14

  

OD

15

  

15

  

15

  

15

  

15

  

15

  

15

  

后续都是单步进行

16

  

16

  

OEP

17

  

17

  

Scylla

18

  

查壳，运行

19

  

三、fsg

查壳

20

  

1.单步

OD

21

  

je设条件断点是通过上一行的汇编来的

21

  

  

21

  

OEP

22

  

22

  

Scylla

23

  

23

  

修复IAT

24

  

24

  

24

  

24

  

查壳，运行

25