学习ximo老师课程的学习记录15

xi0405

15、脱ACProtect132(无Stolen Code)

中等壳，按教程来我没有脱成功，然后是Jx29大佬给的另一个大佬dzsq1314写的教程关于ximo师傅第十六课的一点经验

一、环境

windows11

二、案例程序

1

  

QQ····.exe

三、工具

OD

Scylla

Die

PEiD

四、脱壳

查壳

2

  

OD载入

3

  

这个是按照dzsq1314大佬写的教程来的，先是在.rsrc处设断点，运行，到达一个地方，什么都不用管再次运行，程序就会运行起来弹出弹框，这个时候到内存处，把.rsrc处的断点取消，在.text处设断点，然后再点运行起来的弹框中的确定，就到达了OEP，但是是全是db ····，需要右键->分析->从模块中删除分析

4

  

4

  

4

  

4

  

OEP

5

  

5

  

5

  

Scylla

6

  

无法运行，修复IAT

7

  

7

  

结束

周谋

很棒的小结

freerein

赞，学习了

Later444

不明觉厉