学习ximo老师课程的学习记录11

xi0405

11.自效验的去除

自效验，就是在脱壳后，并且修复了还是无法正常运行的程序。自效验可以解决此类问题（应该吧）

1.环境

windows11

2.工具

1.OD

2.Scylla

3.PEiD

3.查壳

  

4.自效验方法

1.方法

1.nop

2.修改跳转jnz->jz

3.修改条件

2.有壳运行的截图

  

5.步骤

和上一次一样，快速脱壳，修复，目的是学习自效验去除

OD

2

  

2

  

2

  

OEP

3

  

Scylla

4

  

查壳，运行

5

  

修复IAT

6

  

6

  

查壳，运行，运行成功，但是没有提示正确运行

7

  

6.自效验

1.nop

OD双开（左边有壳到达OEP，右边无壳）

8

  

8

  

8

  

9

  

retn继续Alt+F9

10

  

10

  

10

  

10

  

10

  

在无壳这边改，jnz改为nop

11

  

11

  

保存文件，后面就不重复展示

12

  

12

  

12

  

运行，查壳

13

  

2.jnz->jz

为什么CPU窗口变成je我也不知道

14

  

14

  

查壳，运行

15

  

3.cmp eax,eax

16

  

16

  

运行，查壳

17

iiiyoulin

od载入后bp CreateFileA命令下段点不运行
改用bpx CreateFileA命令就好了




下断命令大全原贴https://www.52pojie.cn/thread-56903-1-1.html