破解学习笔记-----不脱壳破解

破解学习笔记-----不脱壳破解

1，OD载入程序-->ESP定律走到OEP

2，-->右键搜索ASCII码

3-找到关键跳-->F2下断

 

4，F8往下单步跟踪，直到程序运行起来-->输入假码，确认-->这样就来到了关键跳，修改跳转指令F9运行测试效果（成功为止），

5,记录关键跳的行(注：在此处修改是无法保存的)-->重载程序,来到即将跳转到OEP的跳

6，在下面找一段零区域

7，回到6的位置：写入jmp 地址[6中零区域地址]

8，来到我们找到的零区域的地址，写入：

Mov  byte ptr ds:[关键跳地址],新指令机器码     

（如：上面我们把jnz改为jz，也就是从机器码的75 改为74）

Jmp  OEP的地址

9，选择所有修改，保存，OK

反思：我们无法在可保护的程序断修改指令，但我们可以在壳的代码中去改变程序的代码。