脱壳学习笔记（四）

最新推荐文章于 2024-05-28 09:52:31 发布
原创 最新推荐文章于 2024-05-28 09:52:31 发布 · 561 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了一种名为SFX的脱壳方法，并通过实际操作演示了如何利用OllyDbg（简称OD）来找到程序的真实入口点。通过选择特定的调试设置，OD能够帮助我们追踪到被SFX压缩过的程序的原始入口。

本文是《ximo脱壳基础》视频教程学习笔记

SFX脱壳法

使用OD载入程序，选择“选项-调试设置-SFX-块方式跟踪真正入口处（不一定准确）”
这里写图片描述

然后重载程序，OD自动跳到了程序的真正入口点
这里写图片描述

然后脱壳

ximo脱壳基础(个人学习汇总记录 二 )
bukengde的博客
04-02 482
本篇从“ximo脱壳基础”教程第16节开始 0x02 (16)脱ACProtect1.32(无Stolen Code) 1)、设置异常，隐藏OD 选项—>调试设置—>设置内存访问异常 插件—>StrongOD—>Options—>勾选HidePEB Shift+F9直到程序运行(记录次数) 重载—>Shift+F9直到程序运行(次数-1)—>查...
ximo脱壳基础(个人学习汇总记录 一 )
bukengde的博客
04-02 744
0x01 假期学习了”ximo脱壳基础“，学习过程中有一些记录发出来可以供大家参考。记录中步骤都是以“ximo脱壳基础”中的例子为参考，部分壳进行时需要根据具体情况进行改变，这里的总结步骤不是绝对的过程。 有些方法是通用的，所以会重复出现。 0x02 1）UPX壳(压缩壳) 方法一：单步跟踪 使程序只执行向下跳转，不让向上跳，直到运行...
脱壳学习.2 脱壳方法汇总
xici_的博客
02-16 496
脱壳的步骤有： 分析壳类型 → 找到OEP → DUMP脱壳 → 修复EIP 1.常见壳的特点总结 2.找到OEP方面一些理解后的技巧： 方法一：单步跟踪法 1.用OD载入，点“不分析代码” 2.单步向下跟踪F8，实现向下的跳。也就是说向上的跳不让其实现！（通过F4） 3.遇到程序往回跳的（包括循环），我们在下一句代码处按F4（或者右健单击代码，选择断点——>运行到所选） 4.绿色线条表示跳...
脱壳学习资源
AlexSmoker的博客
02-06 452
Tuts4you论坛的脱壳动画pdf演示，很值新手进行脱壳学习。链接: https://pan.baidu.com/s/1GiLav9TZelEYcCGezx9aCQ 提取码: gbjb。
逆向入门-脱壳学习第一课-手脱upx壳
qq_40712579的博客
03-25 903
首先使用peid查壳 可以看见壳为UPX 然后打开od。 使用单步跟踪法。（只允许向下的跳转，不允许向上的跳转） 点击单步运行，单步向下调试。 如果遇见向上的跳转，就在其下方使用f4设置断点，然后接着运行， （注意：如果此时下方为call代码，就在call代码的下方再设置断点。） 之后，跳到如图所示，为push ebp，即找到入口段 接下来便可以开始脱壳了，三种方法：...
VMP2.05脱壳学习笔记
12-06
【VMP2.05脱壳学习笔记】 VMP2.05脱壳是指针对使用VMP2.05保护的可执行文件进行逆向工程的过程，以揭示其内部代码和逻辑。在这个过程中，我们需要利用调试工具，如Ollydbg，来逐步分析和解除保护层。 1. **设置...
安卓逆向学习笔记之FART中的脱壳点.docx
03-25
### 安卓逆向学习笔记之FART中的脱壳点 #### 一、概述 本文档将详细介绍在安卓逆向工程领域中，特别是在使用FART（Fast Android Reverse Tool）进行脱壳时的关键知识点。FART是一款针对Android平台的逆向工具，...
安卓逆向学习笔记之ART下dex加载流程和通用脱壳点.docx
03-22
### 安卓逆向学习笔记之ART环境下DEX加载流程与通用脱壳点解析 #### 一、概述 本文档旨在深入探讨安卓应用在ART（Android Runtime）环境下的DEX文件加载流程，并结合具体案例分析常见的脱壳点。对于从事安卓逆向...
安卓逆向学习笔记之Dalvik下dex加载流程和通用脱壳点.docx
03-21
### 安卓逆向学习笔记之Dalvik下dex加载流程和通用脱壳点 #### Dalvik环境下DEX文件的加载流程 在深入理解Android应用程序的工作原理时，了解Dalvik虚拟机如何加载和执行DEX（Dalvik Executable）文件是至关重要的...
VMP脱壳学习笔记--论坛上下载的
05-12
逆向工程 VMP虚拟机加密技术，使用比较多。
脱壳基础知识入门电子书（脱壳技巧）
07-20
脱壳 基础知识 入门 宝典 脱壳技巧 必看
《以壳解壳》学习脱壳必看的好书
10-06
详细介绍以壳解壳的原理和运用 是一本好书啊 学习破解者不得不看的一本书
脱壳入门基础
07-15
脱壳入门基础 在一些计算机软件里有一段专门负责保护软件不被非法修改或反编译的程序。它们一般都是先于程序运行，拿到控制权，然后完成它们保护软件的任务。就像动植物的壳一般都是在身体外面一样理所当然（但后来也出现了所谓的“壳中带籽”的壳）。由于这段程序和自然界的壳在功能上有很多相同的地方，基于命名的规则，大家就把这样的程序称为“壳”。软件加壳是作者写完软件后，为了保护自己的代码或维护软件产权等利益所常用到的手段。目前有很多加壳工具，既然有矛，自然就有盾，脱壳即去掉软件所加的壳，软件脱壳有手动脱和自动脱壳之分，
通用脱壳工具
04-18
下面是我粗略测试后,能通过的壳列表,对于保护壳,有可能定位到OEP: ACProtect 1.09、1.32、1.41、2.0 AHPack 0.1 ASPack 102b、105b、1061、107b、1082、1083、1084、2000、2001、21、211c、211d、211r、212、212b212r ASProtect 1.1,1.2,1.23RC1,1.33,1.35,1.40,SKE.2.11,SKE.2.1,SKE.2.2,2.3.04.26,2.4.09.11 Alloy 4.1、4.3 alexprot 1.0b2 Beria 0.07 Bero 1 BJFNT 1.2、1.3 Cexe 10a、10b DragonArmor 1 DBpe 2.33 EPPort 0.3 eXe32Pack 1.42 EXECrypt 1 eXeStealth 2.75a、2.76、2.64、2.73、2.76、3.16(支持，但效果不是很好) ExeSax 0.9.1(支持，但效果不是很好) eXPressor 1.4.5.1、1.3(支持，但效果不是很好) FengYue'Dll unknow FSG 1.33、2.0、fsg2.0bart、fsg2.0dulek GHF Protector v1.0(支持，但效果不是很好) Krypton 0.2、0.3、0.4、0.5(For ALL 支持，但效果不是很好) Hmimys Packer UnKown JDProtect 0.9、1.01、2.0 KByS unknow MaskPE 1.6、1.7、2.0 MEW 11 1.0/1.2、mew10、mew11_1.2、mew11_1.2_2、mew5 molebox 2.61、2.65 morphine 2.7(支持，但效果不是很好) MKFpack 1 Mpress UnKown Mucki 1 neolite 2 NCPH 1 nsapck 2.3、2.4、3.1 Obsidium 1.0.0.69、1.1.1.4(For ALL 支持，但效果不是很好) Packman UnKown PCShrink 0.71 PC-Guard v5.0、4.06c PE Cryptor 1.5 PEBundle 2.3、2.44、3.0、3.2 PE-Armor 0.46、0.49、0.75、0.765 PECompact 1.x PEDiminisher 0.1 PELock 1.06 PEncrypt 4 pepack 0.99、1.0 PELockNt 2.01、2.03、2.04 PEtite 1.2、1.3、1.4、2.2、2.3 PKlite32 1.1 PolyCryptA UnKown peshield 0.2b2(支持，但效果不是很好) PESpin 0.3(支持，但效果不是很好)、0.7、1.1、1.3 PEX 0.99 PolyCrypt PE 1.42 PUNiSHER 1.5(支持，但效果不是很好) RLPack 1.1、1.21,1.6、1.7、1.8 Rubbish 2 ShrinkWrap 1.4 SDProtector 1.12、1.16 SLVc0deprotector 0.61(支持，但效果不是很好)、1.12 SimplePack 1.0、1.1、1.2 SoftSentry 3.0(支持，但效果不是很好) Stealth PE 1.01、2.1 Stone's PE Encryptor 1.13 SVKP 1.11、1.32、1.43 ThemidaDemo 1.0.0.5 teLock 0.42、0.51、0.60、0.70、0.71、0.80、0.85、0.90、0.92、0.95、0.96、0.98、0.99 Upc All Upack "0.1、0.11、0.12、0.20、0.21、0.22、0.23、0.24、0.25、0.26、0.27、0.29、 0.30、0.31、0.32、0.33、0.34、0.35、0.36、0.37、0.38、0.39、0.399" UPolyX 0.2、0.5 UPX "0.51、0.60、0.61、0.62、0.71、0.72、0.80、0.81、0.82、0.83、0.84、0.896、 1.0w、1.03、1.04、1.25w、2.0w、2.02、2.03、3.03、UPX-Scrambler RC1.x" V2Packer 0.02 VisualProtect 2.57 Vprotector 1.2 WindCrypt 1.0 wwpack32 v1.20、v1.11、v1.12 WinKript 1 yoda's cryptor v1.1、v1.2 YZPACK 2.0 yoda's Protector v1.02、v1.03.2、v1.03.3、v1.0b
Mpress 2.19 .Net程序压缩加壳工具
07-14
用于保护.Net开发的程序的压缩加壳工具Mpress 2.19，GUI界面，省去命令行的使用痛苦。加密后的程序可以正常运行，并且用.Net Reflector无法反编译。
《加密与解密》学习笔记（三） - 脱壳
CCCyrus
08-12 679
准备做第二个CrackMe的时候，涉及到了脱壳的知识，昨天看了一下午，今天又看了一点儿，把笔记贴在下面。昨天上午看了操作系统课程，浙江大学李善平老师讲的，希望不久可以学完。 12专用加密软件 12.1.1 壳在源程序前面，加载内存中，先执行，对源程序解码，再交给系统加载 防止静态反编译 杀软能识别就直接脱壳检查病毒，不能识别就直接当病毒了 常见壳有解压软件，很多
菜鸟脱壳学习笔记记录(1)
Heroin的博客
12-31 655
最近一直在学习安全方面的知识，但是当真正开始看的时候发现整个头都大了，自己不了解的东西太多了，今天花了整整一天的时间去脱一个upx的压缩壳，记录下自己今天的收获，希望看到的人少走弯路。 首先推荐的两个论坛是看雪和52pojie这两个论坛，下面是需要用到的软件 1.脱壳第一点就是查壳，两个不错的软件推荐第一个是peid,不过看论坛上的人说这个查复杂壳的准确度不高，还有一个是exeinfope.ex
逆向基础：软件手动脱壳技术入门
最新发布
2401_84206094的博客
05-28 2582
最后一次异常法的原理是，程序在自解压或自解密过程中，可能会触发无数次的异常。如果能定位到最后一次程序异常的位置，可能就会很接近自动脱壳完成位置。现在最后一次异常法脱壳可以利用Ollydbg的异常计数器插件，先记录异常数目，然后重新载入，自动停在最后一次异常处。
脱壳工具
JUST DO IT.
11-19 1897
Quick Unpack 3.4 released ASPACK ATRIPPER
WUSTC TF Re学习笔记：解密挑战与技术实操
在本次"re学习笔记（56）WUSTCTF-Re方向WP"中，作者分享了他在WUSTC网络安全技术竞赛中的几个挑战经验和解题思路。首先，他提到的是"WUSTCTF-re-Cr0ssFun"任务，通过使用IDA64反汇编器分析，他进入了main函数并观察...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值