脱壳
关注
分享
扫一扫
PDblue
信息安全工程师
展开
-
脱壳学习笔记（三）
本文是《ximo脱壳基础》视频教程学习笔记 一步直达法 适用于大部分UPX壳和ASPACK壳 载入程序后首先看到pushad进栈，右键“查找->命令”搜索popad，不选择“整个段块”点击查找，查到popad，使用F4键将程序运行到这个位置继续单步，jmp到OEP然后脱壳原创 2017-11-16 23:27:58 · 528 阅读 · 0 评论 -
脱壳学习笔记（二）
本文是《ximo脱壳基础》视频教程学习笔记2次内存镜像法使用ollydbg载入加壳程序，点击m按钮，查看内存，找到程序段第一个.rsrc,设置访问断点下完断点之后运行然后再次点击m按钮，查看内存，找到UPX0，设置访问断点 运行，点击运行按钮 单步运行到popad，继续单步跳转到OEP，然后脱壳原创 2017-11-16 23:12:03 · 426 阅读 · 0 评论 -
脱壳学习笔记（四）
本文是《ximo脱壳基础》视频教程学习笔记 SFX脱壳法使用OD载入程序，选择“选项-调试设置-SFX-块方式跟踪真正入口处（不一定准确）” 然后重载程序，OD自动跳到了程序的真正入口点原创 2017-12-05 15:03:28 · 496 阅读 · 0 评论