吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 4426|回复: 5
收起左侧

[第一课] 【求教】 第一课的例子中aspack壳脱不掉了

[复制链接]
Justdoz 发表于 2016-3-22 23:01
aspack脱壳的一个问题
根据@沉默的羔羊大大的一篇文章(http://www.52pojie.cn/thread-23316-1-1.html)中提到的手脱方法遇到点问题
文章中是这样说的
“3、 手动脱壳基本方法:从OD载入软件程序后弹出是否分析对话框,点“否”,停在程序壳的入口(含有pushad等类似字符)。接下来我们的目的是要寻找第一个popad 。
(1) 首先按F8,接下来或近处便是CALL,此时的CALL或是离这里很近的CALL必须按F7,否则你就掉入陷井,后面遇到CALL一旦掉入也没关系,你先记下来,重新载入程序(按CTRL+F2),再遇到这个时就用F7进入。
(2) 出现往回跳转时,即红色线显示跳转实现,必须在下一行点左鍵,然后按F4步过,灰色为跳转未实现,可不理它照样F8。
(3) 其他全部F8,一路下去必定能找到第一个popad,找到后离此不远必定有一个大的跳转,一旦跳转来到有push   ebp字样,说明壳己走完到主程序(OEP),在此用OD插件→ollyDump→Dump debu…→Dump脱壳→保存。”

然后遇见往回跳转的指令,如下图
跳转 (2).jpg
然后我就在下一行点左键,按F4,但是后面F8不能按了,OD停了,程序也打开了

咋回事,求指教




发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

a954458000 发表于 2016-3-22 23:37
建议看ximo脱壳基础,那个会更为适合刚入门的童鞋观看,我也在看,感觉很好,aspack壳的关键popad后面一般都会有retn这个大跳的

aspack壳关键寻找地方

aspack壳关键寻找地方
别人都叫我老木 发表于 2016-3-22 23:52
ASPACK 用ESP定律脱 或者Ctrl+s 搜popad  F2下断 F9运行到 然后F8几次就到OEP了。
TABin 发表于 2016-3-22 23:10
520_ai_in@sina. 发表于 2016-3-22 23:12
我跟你说这些简单的压缩壳子载入OD就就往下拉找最后一个jmp后面全是0000000没有代码了然后右键跟随那个jmp就跳到oep了
C-FBI-QM 发表于 2016-3-22 23:28
我记得是近callF7
远callF8
回跳F4
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止回复与主题无关非技术内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-5-6 08:22

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表