手脱 PEtite 2.x [Level 1/9] -> Ian Luck 笔记 by:凉游浅笔深画眉 / Net7Cracker

最新推荐文章于 2016-10-09 03:58:00 发布

转载最新推荐文章于 2016-10-09 03:58:00 发布 · 286 阅读

1 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/fuhua/p/5877790.html

本文详细介绍了使用OllyDbg（OD）分析一款普通压缩壳的过程。从载入程序开始，逐步跟踪到硬件访问断点，并通过单步执行跳过JMP指令找到原始入口点（OEP）。最终确定该程序可能为VB编写。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

这款壳不是什么强壳，属于普通的压缩壳

首先OD载入

程序中断在此处

我们单步步跟踪来到这里，esp定律下硬件访问word断点！

程序在0042d03d处弹栈，之后F8单步跟

一个大JMP之后程序来到这里

鼠标右键，从模块中删除分析，就来到了程序的OEP，看着样子应该是VB程序

转载于:https://www.cnblogs.com/fuhua/p/5877790.html

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_30642267

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

自己的脱壳过程(PEtite2.2)

潜心学习

07-20

1900

以前分析过一个壳的源码就是用异常到达OEP的(而不是单纯jmp到oep) 今天脱的这个PEtite 2.2用普通的方法(内存断点，ESP定律等)似乎都无法跟到OEP 这种情况下可以尝试异常法，就是说这个壳在某个位置触发一个异常，让你的程序跟不下去，解决方法也很简单就是到那个异常里面下一个断点然后跟着异常处理程序走一段就发现跳转到OEP的位置了 OD选项中不忽略任何异常 Shif

petite-vue 快速上手

小王的技术库

06-07

1222

Vue 可以作为独立的脚本文件使用，无需构建步骤！如果你有一个后端框架，并且它已经渲染了大部分的 HTML，或者你的前端逻辑并不复杂，不需要构建步骤。所以，Vue 也提供了另一个适用于此类无构建步骤场景的替代版 petite-vue，主要为渐进式增强已有的 HTML 作了特别的优化。功能更加精简，十分轻量。自动初始化petite-vue 无需构建流程即可使用。只需从 CDN 加载它：用 v-scope 标记页面上应由 petite-vue 控制的区域。该 defer 属性使脚本在 HTML 内容被解析

参与评论您还未登录，请先登录后发表或查看评论

PEtite 2.x [Level 1/9] -> Ian Luck

xum2008的专栏

11-12

1576

1：可以用变相的 ESP 定律；程序开始是这样的： 00415042 > B8 00504100 MOV EAX,KeyGen-m.00415000 00415047 68 38214000 PUSH KeyGen-m.00402138 0041504C 64:FF35 00000000 PUSH DWORD PTR FS:[0] 00415053 64:892

汇编笔记五【JCC】 by:凉游浅笔深画眉 / Net7Cracker

weixin_30887919的博客

10-09

290

一、JMP指令：无条件跳转指令，本质是修改EIP的值，改变CPU运行路线　　MOV EIP,寄存器/立即数　　简写为 JMP 寄存器/立即数二、CALL指令：　　PUSH 地址B 　　MOV EIP , 地址A/寄存器　　简写为：CALL 地址A/寄存器三、RET指令：返回指令　　相当于POP EIP，并改变CPU运行路线到EIP所指向的值。四、CMP指令：比较指令...

汇编笔记四【标志寄存器】 by:凉游浅笔深画眉 / Net7Cracker

weixin_30379531的博客

10-07

406

一、PUSH xxxxx指令和ESP的关系　　ESP的值，是由PUSH指令后面的操作数的宽度决定的。也就是xxxxx的宽度，假如PUSH后面跟的是一个立即数，由于整数是四字节，所以esp-4。　　假如PUSH后面跟的是容器，那么就看这个容器的宽度。　　例：假如目前ESP的值是FFFFFFFF 　　　　当PUSH 1 这条指令执行后，ESP=FFFFFFFB，因为1是个立即...

.NET逆向一(.NET平台原理) by：凉游浅笔深画眉 / Net7Cracker

weixin_30825581的博客

09-18

327

一、什么是.NET .NET是架构与操作系统之上的平台，它是一套虚拟机！它提供了一套完整的程序开发框架，包括新的编程语言，新的程序运行方式，新的服务等 .NET平台三个重要特性 a.统一了编程语言过去，不同编程语言间的协作拥有者或多或少的兼容性问题，比较麻烦。.NET则统一了编程语言：无论程序是用C#，还是C++，或者是VB编写，最终都被编译为.NET中间语言(MSIL) b.扩展了P...

Vue中通过<script></script>引入的Vue.js文件

04-28

在下述petite-vue代码中，rows是根据循环判断的合并行数，该如何获取rows的值呢 <table> <colgroup> <col width=20%> </col> <col width=40%> </col> <col width=40%> </col> </colgroup> <th> <td colspan="4"> 附件 </td> </th> <tr> <td :rowspan="rows"> 附件 </td> <td>名称</td> <td>数量</td> </tr> <tr v-for="(item,index) in data.list" v-show="item.status=='1' && item.type=='附件' "> <td><input type="text" v-model="item.info.名称" /></td> <td><input type="text" v-model="item.info.数量" /></td> <td><input type="button" value="删除" @click="del(index)" /></td> </tr> <tr> <td colspan="3"> <input type="button" value="添加" @click="add3"> </td> </tr> </table>

06-13

import { defineComponent } from 'petite-vue'; const myComponent = defineComponent({ computed: { rows() { let count = 0; for (let item of this.data.list) { if (item.status === '1' && item.type ==...

petite-vue-main.zip

07-16

【标题】"petite-vue-main.zip" 是一个包含 Petite Vue 框架的示例项目的压缩包。Petite Vue 是Vue.js的一个轻量级版本，专为简单的SPA（单页应用）或作为Vue 3的渐进式引入设计。这个压缩包提供了实践和了解Petite ...

易语言算法原理浅析【一】 by:凉游浅笔深画眉 / Net7Cracker

weixin_30614587的博客

10-01

681

注：如果你看完了下面的文章。就来试试这个KeyGenMe吧，相信你能有所收获。 http://www.52pojie.cn/thread-540179-1-1.html 一、文章开头首先我们要贴上一段易语言代码，并且编译这段代码，从汇编角度分析易语言程序编译后，易语言算法在汇编中的实现过程。 .版本 2 .程序集窗口程序集_启动窗口 ...

petite脱壳机

11-20

petite脱壳机，亲测可用，效果很好。

35款最新自动脱壳工具合集

09-23

本人收集的比较好用的自动脱壳工具,共35款,一包打尽所有工具.

.NET逆向三(深入.NET程序运行原理) by：凉游浅笔深画眉 / Net7Cracker

weixin_30726161的博客

09-18

325

注：本文适用读者范围，对Windows下的PE文件有一定认识的朋友一、名词解释 a)CLR：公共语言运行时(Common LanguageRuntime)，CLR时.NET框架的核心内容之一，可以把它看为一套标准资源，可以被任何.NET程序使用。它包括：面向对象的编程模型、安全模型、类型系统(CTS)、所有.NET基类、程序执行以及代码管理等。 b)...

.NET逆向二(逆向第一个.NET程序) by：凉游浅笔深画眉 / Net7Cracker

weixin_30314631的博客

09-18

297

注：本文只演示如何破解，并不讲解原理，原理以及具体名词将在后续文章中详细讲解一、编写第一个.NET程序(HelloWorld.exe) 既然要逆向.NET程序，我们就首先要有这个.NET程序，通过以下的步骤，将详细介绍如何编写一个.NET程序，并逆向分析其内部实现原理！ 1.首先在开始编写程序前，需要安装.NET 2.0框架，框架下载地址：http://www.cr173.com/s...

汇编笔记三【寻址方式以及堆栈】 by:凉游浅笔深画眉 / Net7Cracker

weixin_30924087的博客

09-22

240

(一)寻址方式　　一、寻址方式一：　　　立即数寻址：[立即数] 　　　例：　　　　读取内存的值：　　　　MOV EAX,DWORD PTR DS:[0xFFFFFFFF] 　　　　向内存中写入数据：　　　　MOV DWORD PTR DS:[0xFFFFFFFF],eax 　　　　获取内存地址：　　　　LEA EAX,DWORD PTR:DS[0xFFFFFFF...

汇编笔记二【32位通用寄存器以及常用汇编指令】 by:凉游浅笔深画眉 / Net7Cracker...

weixin_30603633的博客

09-19

1058

一、32位通用寄存器(EAX,ECX,EDX,EBP,ESP,EBP,ESI,EDI) 二、十六位通用寄存器(AX,CX,DX,BX,SP,BP,SI,DI) 三、八位通用寄存器(AH,AL,CH,CL,DH,DL,BH,BL) 四、32位，16位，8位寄存器之间的关系　　1.寄存器都是高位在前，低位在后。　　2.都是包含关系，32位寄存器之中包含了16位寄...

SE壳C#程序-CrackMe-爆破 By:凉游浅笔深画眉 / Net7Cracker

weixin_30455067的博客

09-17

709

【文章标题】: 【SE壳C#程序-CrackMe-爆破】文字视频记录！【文章作者】: 凉游浅笔深画眉【软件名称】: CM区好冷清，我来发一个吧！小小草莓【下载地址】: http://www.52pojie.cn/thread-243089-1-1.html【加壳方式】: SE壳【使用工具】: OD+WinHex+CFF Explorer【作者声明】: 只是感兴趣，没有其他目的。失误之处敬请诸位大...

C#多线程并发精确控制例子 by:凉游浅笔深画眉 / Net7Cracker

weixin_30813225的博客

09-17

142

网上找了很久都找不到好点的例子，于是自己写了一个！主要演示多线程，委托，回调核心代码： public partial class frmStart : Form { #pragma warning disable 0618 public delegate void AddCulumCallBack(int index,int i);...

汇编笔记一【计算机数据宽度与逻辑运算】 by:凉游浅笔深画眉 / Net7Cracker

weixin_30823001的博客

09-19

138

一、进制的定义　　由N个符号组成，满N则向上进位1. 二、常用的数据类型　　1BYTE(字节)=8BIT(位) 　　1WORD(字)=2BYTE(字节)=16BIT(位) 　　1DWORD(双字)=2WORD(字)=4BYTE(字节)=32BIT(位) 1KB(千字节)=1024BYTE(字节)=1024*8=8192BIT(位) 　　1MB=1024KB 　...