吾爱破解 - LCG - LSG |安卓破解|病毒分析|破解软件|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

领取今日签到奖励
查看: 440635|回复: 1118

[第一课] 《吾爱破解培训第一课:破解基础知识之介绍常见工具和壳的特征》 讲师:Hmily

    [复制链接]
发表于 2015-6-29 17:05
《吾爱破解培训第一课:破解基础知识之介绍常见工具和壳的特征》讲师:Hmily

一:课程须知
吾爱破解论坛官方入门教学培训第一期开始啦!
http://www.52pojie.cn/thread-349073-1-1.html


二:讲师介绍
64cbe4bdjw1e5dahnxsh7j21kw11x7i3.jpg

讲师Hmily,吾爱破解论坛创始人之一,就职于互联网安全公司,从事互联网安全相关工作,接触逆向八年有余。

三:课件预习(预习后带着问题来上课)
【初学者教程】破解基础知识之认识壳与程序的特征
http://www.52pojie.cn/thread-234739-1-1.html


四:课件工具


五:培训内容
1、简单介绍下论坛的板块架构和常用逆向工具。
2、讲解新手应该如何学习,新手遇到问题应该如何解决。
3、介绍不同程序编译出来的特征和被不同加壳后程序的特征。
4、作业部分视频讲解了脱壳常见的问题。
5、作业部分还讲解了如何排查程序脱壳后无法运行的问题。
6、想到什么再添加。。。


六:注意事项

本次培训采用直播培训,使用斗鱼平台(
http://www.douyutv.com/pojie52),大家不用下载任何客户端,直接使用浏览器访问直播网址即可观看,培训直播信息会在QQ培训群中临时公布(报名成功的同学近期多关注群信息),直播中遇到问题可以直接在QQ群中提问,会有群管理员挑选后转发到直播培训讲师屏幕上,讲师会根据收到的提问给予直播解答,在课件讲解结束后还会给出在线提问的机会,大家还可以继续在QQ群里把问题发上来,讲师会根据这些问题再次给予解答。
1、经测试发现,直播会有20秒左右的延时,所以提问可能会稍微不同步。
2、在直播过程中,群里不要回复无关内容导致关键问题被刷屏遮挡,违规者将被清理出群,提出的问题由群管理直接转发到直播平台。
3、直播页面有的同学说会卡,请尝试在视频上右键切换线路,找到一个速度最快最适合你的。
1.png
4、虚拟机鼠标卡顿的问题和录屏软件的(录透明窗体)选项有关系。
5、录制视频声音小的原因找到了,已经修复,请重新下载视频。
6、对于论坛课程安排一直有考虑新手的问题,为什么不开始讲什么汇编之类的基础知识,因为新手大部分都看不懂又很枯燥然后就全跑了,我们先用非技术的方式引入大家对此产生兴趣,然后慢慢接触到破解,再回过头给大家讲汇编和脱壳原理,这样结合起来更容易理解,兴趣产生动力,我们更希望培养起大家的兴趣。


七:培训时间
2015年07月04日20:00点 开始直播,预计课件讲解时长为1小时左右。


八:课程作业
1、看看自己的机器上程序都是什么语言编写的是否加壳,帮助本版块坛友回答有没有加壳相关问题。

2、 吾爱破解培训第一课作业.7z (364.14 KB, 下载次数: 4725)
百度网盘下载:
[链接: http://pan.baidu.com/s/1hsAZIFM 密码: m6s9
解压密码:
www.52pojie.cn


十:课后问题总结答疑
课程纠正:
1、我在视频里说“ALSR”保护是口误,应该是“ASLR”保护。

课程解答:
1、没人问我啊啊啊。

作业解答:
1、问脱壳插件有异常,提示内存无法读取。
解答:不要用win7/win8脱壳,换论坛xp虚拟机,原因是ASLR基地址随机化脱壳插件获取的地址不对。
2、问为什么脱壳地址和视频里的地址不同。
解答:如上一问题,不要用win7/win8脱壳,换论坛xp虚拟机,原因是ASLR基地址随机化导致地址不同。
3、问异常法脱壳去掉忽略异常后怎么无法暂停。
解答:OD插件--StrongOD--Options--Skip Some Exceptions选项取消,重启OD再试试。
4、问 xp 上脱完壳到win7/win8系统上就无法运行了。
解答:原因一:IAT未完全修复成功导致的,重新修复,不要用脱壳插件,使用LordPE来dump再用ImpREC(最好用Scylla修复,ImpREC对一些新系统的API支持不好)来修复IAT(千万不要使用OllyDump插件来脱壳,老东西bug多,脱完无法运行不计其数
)。原因二:由于ASLR和重定位表问题,详见:http://www.52pojie.cn/thread-382462-1-1.html
5、问脱完壳用Exenfo PE查壳显示“Unknown Packer-Protector”未知。
解答:知道脱完就好了,脱完的vs2008的程序
Exenfo PE没能识别出来,但根据它的提示使用它的插件“advance scan”是可以扫描出来的,可以试一下。
6、问如何知道是否脱壳成功。
解答:简单的说脱完壳后可以正常运行,OEP入口代码为无壳代码特征(我第一课里说了什么是无壳程序),IAT解密完、资源没有被压缩即可。
7、问如何完美脱壳和处理重定位。
解答:转了一些fly的帖子,大家可以参考:
http://www.52pojie.cn/thread-382879-1-1.html
http://www.52pojie.cn/thread-382872-1-1.html
http://www.52pojie.cn/thread-382870-1-1.html

8、关于ximo脱壳教程和论坛虚拟机机中OD使用可能遇到的问题。
解答:OD不要直接在虚拟机的共享文件夹加载文件,请把文件复制到虚拟机磁盘上再进行调试。


十一:下一课
《吾爱破解培训第二课:实战去广告、弹窗及主页锁定》讲师:kido   http://www.52pojie.cn/thread-384195-1-1.html

点评

一起钓鲨鱼: 5.0 一起钓鳄鱼: 5.0
一起钓鲸鱼: 5.0
@mrzcpo 放开H大让我来!  发表于 2015-10-5 09:08
H大帅爆了 搞基不?  发表于 2015-7-21 19:21
H大已经有伴了!!大家放弃吧!!  发表于 2015-7-7 14:37
一起钓鲨鱼: 5.0 一起钓鳄鱼: 5.0 一起钓鲸鱼: 5.0  发表于 2015-7-6 18:59
还好我电脑装了杜比音效,才能勉强听见H大的声音,开始我还以为我音像坏了。。。  发表于 2015-7-6 00:18
这个会做成视频上传到论坛吗?  发表于 2015-7-2 10:57
  发表于 2015-7-1 10:11
楼上那个露脸的,我们已经看不到你了呢 -。-  发表于 2015-6-30 20:13
强烈支持  发表于 2015-6-30 13:55
H大好帅,搞基不  发表于 2015-6-29 22:37

免费评分

参与人数 414吾爱币 +80 热心值 +407 收起 理由
luozesen123 + 1 热心回复!
迷魂 + 1 + 1 谢谢@Thanks!
吾爱妹子涛 + 1 + 1 鼓励转贴优秀软件安全工具和文档!
神奇king + 1 + 1 我很赞同!
o不懂爱的魂o + 1 + 1 谢谢@Thanks!
haibaozhang + 1 + 1 热心回复!
JavaSM + 1 + 1 谢谢@Thanks!热心的回复!!
赚吧小初 + 1 + 1 我很赞同!
雪夜花 + 1 + 1 谢谢@Thanks!
小幻月 + 1 我很赞同!
litao1986021 + 1 + 1 热心回复!
zuiailiang + 1 + 1 用心讨论,共获提升!
海王星上的鱼 + 1 谢谢@Thanks!
cavs + 1 谢谢@Thanks!
不过春天 + 1 谢谢@Thanks!
晨已落 + 1 + 1 我很赞同!
IsaacNewton + 1 + 1 谢谢@Thanks!
疯狂思考丶Xy + 1 + 1 吾爱论坛这个真心良心~大赞
wwk001 + 1 我很赞同!
诺灬深情 + 1 谢谢@Thanks!
好好学天天向上 + 1 谢谢@Thanks!
Maxle + 1 我很赞同!
节能降耗 + 1 + 1 用心讨论,共获提升!
shuanlai + 1 谢谢@Thanks!
汝甚屌令尊知否 + 1 + 1 谢谢@Thanks!
mmw + 1 + 1 我很赞同!
15811766812 + 1 + 1 用心讨论,共获提升!
夜噬者24 + 1 + 1 谢谢@Thanks!
fedor + 1 + 1 谢谢@Thanks!
Vision、猎龙 + 1 + 1 谢谢@Thanks!
laike0 + 1 谢谢@Thanks!
wa2024123 + 1 + 1 谢谢@Thanks!
恋恋未远 + 1 + 1 谢谢@Thanks!
Sakura_52pojie + 1 + 1 我很赞同!
feiniao3 + 1 + 1 我很赞同!
haomjc + 1 + 1 我很赞同!
饭碗的彼岸 + 1 + 1 热心回复!
lf60102231 + 1 + 1 谢谢@Thanks!
欧皇殿下 + 1 + 1 谢谢@Thanks!
我其實很無聊~ + 1 谢谢@Thanks!
ilym1234 + 1 谢谢@Thanks!
B1aN + 1 + 1 谢谢@Thanks!
doubujiang + 1 + 1 用心讨论,共获提升!
liuliuten + 1 + 1 用心讨论,共获提升!
Starmon + 1 + 1 谢谢@Thanks!
Antares + 1 谢谢@Thanks!
progor + 1 + 1 我很赞同!
今天不上学 + 1 + 1 我很赞同!
午时怎么还没到 + 1 + 1 热心回复!
xymawl + 1 + 1 谢谢@Thanks!
andaOid + 1 我很赞同!
朝阳大木 + 1 + 1 谢谢@Thanks!
monkeysir + 1 + 1 用心讨论,共获提升!
霸王 + 1 + 1 我很赞同!
dzblh + 1 + 1 谢谢@Thanks!
spy000 + 1 + 1 热心回复!
嘉杰 + 1 + 1 谢谢@Thanks!
zhangpeter + 1 谢谢@Thanks!
冷子夕Sunset + 1 + 1 谢谢@Thanks!
XiaoBao20 + 1 谢谢@Thanks!
小污王 + 1 + 1 热心回复!
bq091613 + 2 + 1 想学
ggfs + 1 + 1 谢谢@Thanks!
330471656 + 1 + 1 谢谢@Thanks!
追忆1991 + 1 + 1 谢谢@Thanks!
颠覆灬轮回 + 1 + 1 谢谢@Thanks!
Octantis + 1 + 1 用心讨论,共获提升!
月月鸟500 + 1 + 1 鼓励转贴优秀软件安全工具和文档!
PJGeek + 1 我很赞同!
malelucky + 1 + 1 谢谢@Thanks!
qiuxuanit + 1 + 1 谢谢@Thanks!
hds4798028 + 1 + 1 谢谢@Thanks!
981001 + 1 + 1 谢谢@Thanks!
NOOBER + 1 谢谢@Thanks!
linus315 + 1 + 1 谢谢@Thanks!
qxyokok + 1 + 1 谢谢@Thanks!
跳海木偶 + 1 + 1 我很赞同!
liuzy1130 + 1 + 1 谢谢@Thanks!
ZLY2017 + 1 + 1 谢谢@Thanks!
52_pojie_52 + 1 + 1 用心讨论,共获提升!
foreverinmymind + 1 + 1 我很赞同!
Y0rke + 1 + 1 我很赞同!
percycheng + 1 谢谢@Thanks!
y20130401y + 1 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
myoudk + 1 + 1 已答复!
wondercat + 1 + 1 感谢论坛大牛的分享 正好需要基础教程 虽然已经下载了 但是感觉这样不太好 .
Aimerforreimu + 1 + 1 谢谢@Thanks!
我爱小彤 + 1 + 1 我很赞同!
守护神艾丽莎 + 1 + 1 已答复!
use1230 + 1 + 1 谢谢@Thanks!
秦殇无双 + 1 + 1 用心讨论,共获提升!
小桃 + 1 + 1 谢谢@Thanks!
lzt5521421 + 1 谢谢@Thanks!
cosy微风 + 1 我也喜欢钓鱼,嘿嘿嘿
xiaoxu1984 + 1 我很赞同!
lun521125 + 1 已答复!
chinacore_zhao + 1 热心回复!
门口的野蛮人 + 1 用心讨论,共获提升!
jerry0512 + 1 谢谢@Thanks!
寻觅vGame + 1 用心讨论,共获提升!收藏学习!

查看全部评分

本帖被以下淘专辑推荐:

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

发表于 2015-6-29 17:11
H大,长的真帅。我想让你爆我菊花。咱们搞基吧?

点评

楼主很给力: 5.0 作者得加油: 5.0
我路过看看: 5.0
这个屌  发表于 2015-7-10 09:21
楼主很给力: 5 作者得加油: 5 我路过看看: 5
  发表于 2015-7-3 14:38
神回复前排  发表于 2015-7-3 12:16
神回复刘明  发表于 2015-6-30 12:30
神回复刘明  发表于 2015-6-29 17:31

免费评分

参与人数 7热心值 +7 收起 理由
wa2024123 + 1 我很赞同!
盖浇饭君 + 1 这个楼主666
abing0721 + 1 我很赞同!
Hoimk + 1 签名档求种。。。。。。。。。。。。
diaojianxiao + 1 我很赞同!
不鏽鋼蛋 + 1 谢谢@Thanks!H大好帅,搞基不
applewaltz + 1 牛掰!

查看全部评分

发表于 2015-7-29 18:12

笔记

笔记
都会很认真的去听讲师讲课的 收益很大 谢谢讲师

点评

视频下载下来,解压不了。出错  发表于 2016-3-17 11:47
看到你们这么用心的学习,终于觉得这课程没有白做,希望帮助到大家。  详情 回复 发表于 2015-7-29 18:19

免费评分

参与人数 8吾爱币 +2 热心值 +8 收起 理由
月月鸟500 + 1 + 1 用心讨论,共获提升!
linus315 + 1 + 1 好认真学习,赞
tigermali + 1 学的很认真
red_fire + 1 我很赞同!
蚯蚓翔龙 + 1 我也曾这样做过笔记,没电脑当初看小甲鱼调.
周小南 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩.
Cizel + 1 好用功
Hmily + 1 好学生。

查看全部评分

发表于 2015-6-29 17:38
老大 艹我

点评

要求参战!  发表于 2015-7-1 09:06

免费评分

参与人数 1热心值 +1 收起 理由
zin76680 + 1 求战斗直播房间号

查看全部评分

发表于 2015-6-29 17:10
终于开始了 好激动
发表于 2015-6-29 17:09
报纸,支持H大
发表于 2017-10-1 19:49
我想问一下解压密码是多少啊
发表于 2015-6-29 17:14 来自手机
终于要开始了,太激动了
发表于 2015-6-29 17:07
沙发,支持H大
发表于 2015-6-29 17:09
板凳 支持一下

点评

亮瞎了: 5 作者的签名: 5 我路过看看: 5  发表于 2015-7-9 12:06
发表于 2015-6-29 17:09
支持大大   
发表于 2015-6-29 17:09
支持!!!!!
发表于 2015-6-29 17:10
本帖最后由 llwgaochanggong 于 2015-6-29 17:41 编辑

支持H大=-=学习学习学习啦啦啦啦啦
发表于 2015-6-29 17:10
楼主真帅啊。。。。
发表于 2015-6-29 17:10
支持H大 !         
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则


免责声明:
吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的;不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负。本站信息来自网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除上述内容。如果您喜欢该程序,请支持正版软件,购买注册,得到更好的正版服务。如有侵权请邮件与我们联系处理。

Mail To:Service@52PoJie.Cn

快速回复 收藏帖子 返回列表 搜索

RSS订阅|手机版|小黑屋|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2019-3-26 02:13

Powered by Discuz!

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表