学习ximo老师课程的学习记录13

xi0405

13、手脱ASPACK变形壳

1.环境

windows11

2.案例程序

1

  

1.qqsp····.exe

2.Aspack····.exe

3.工具

1.OD

2.Scylla

3.PEiD

4.脱壳方法

1.单步

2.ESP

3.最后一次异常

4.二次内存

5.脱壳

一、qqsp····.exe

查壳

2

  

1.单步

OD

3

  

单步

4

  

4

  

OEP

5

  

5

  

Scylla

6

  

6

  

修复IAT

7

  

7

  

7

  

2.二次内存

8

  

8

  

8

  

8

  

8

  

8

  

二、Aspack·····.exe

查壳

9

  

OD（使用了ESP和最后一次异常）

10

  

10

  

11

  

11

  

11

  

11

  

11

  

11

  

11

  

11

  

11

  

11

  

ESP

12

  

12

  

12

  

12

  

12

  

OEP

13

  

13

  

Scylla

14

  

14

  

修复IAT

15

  

15

  

15

爱飞的猫

第二个样本应该不是 asp，用 die 查一下吧。

peid 的效果很差。

xi0405

爱飞的猫 发表于 2025-4-22 23:34
第二个样本应该不是 asp，用 die 查一下吧。

peid 的效果很差。

好的好的

JackHu114

步骤很详细 受教了

jianglin45

厉害，向大佬学习

xi0405

大家一起加油！