简单脱壳教程笔记(10) --- 手脱EXE32PACK壳

  本笔记是针对ximo早期发的脱壳基础视频教程,整理的笔记。本笔记用到的工具下载地址:

http://download.youkuaiyun.com/detail/obuyiseng/9466056


EXE32PACK

1.ESP定律

1、将程序加载到OD中,发现有大段的加密指令,我们先单步走,到达关键指令,push ebp




2、单步运行到cmp eax,eax处,在寄存器窗口的esp处,右键在数据窗口跟随,并在数据窗口中进行设置硬件断点。




3、按运行,并删除硬件断点




4、然后单步,就会到达OEP





2.下断:BP IsDebuggerPresent 

1、加载程序后,下载断点       BP IsDebuggerPresent ,然后回车,shift+f9运行,然后取消断点,
  

 
2、并按shift+f9 返回到用户代码

3、单步执行 计算ss+edi  转到OEP!








评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值