学习ximo老师课程的学习记录14

xi0405

14、ASPACK变形壳(续)及学会用脚本进行脱壳

脚本是给已经能熟练的脱简单壳的人，提高效率的

一、环境

windows11

二、案例程序

1

  

1.QQ.....exe

2.memcollate.exe

三、工具

OD

Die/PEiD(Die有点看不明白)

Scylla

四、脱壳

1、QQ···.exe

查壳

Die

2

  

PEiD

3

  

OD载入程序

4

  

4

  

OD脚本插件

5

  

到达OEP

6

  

Scylla

7

  

dump后无法运行，下面是查壳，需要修复IAT

PEiD

8

  

Die

  

修复IAT

9

  

9

  

修复成功

10

  

2..memcollate.exe

查壳

Die

11

  

PEiD

12

  

OD载入

13

  

13

  

13

  

13

  

红色上不单步向下设断，红色下实现单步

13

  

OEP

14

  

Scylla

15

  

查壳运行，无法运行，需要修复IAT

16

  

修复IAT

  

17

  

运行成功，查壳，但是跑起来一会就error

18

  

18

xfwww

感谢老师分享，又学习到了知识

90KLi

感谢分享，学习了