脱壳与壳的编写
关注
分享
扫一扫
文章平均质量分 76
nyist小王子
热爱底层技术
展开
-
手脱UPX壳的几种方法
最近在研究各个壳的脱壳方法，有些心得，和大家分享一下如何手脱UPX的壳我们的流程是 PEID查壳得知壳的形式为 UPX 0.89.6 - 1.02/ 1.05 - 2.90 -> Markus & LaszloOD载入，提示为“压缩代码是否继续分析”，我们选择否方法一：单步跟踪法程序停在如下图的地方F8单步向下运行，注意向上的跳转遇到向上的箭头我们就在下一行原创 2016-05-20 17:40:15 · 14365 阅读 · 0 评论 -
PE文件的编写（一）
我们先写一个win32的小程序，vc++6.0,选择release模式，我简单的写了一个对话框的程序Tiny.h是我在黑客防线找到的一个库函数，可以简化程序的大小，本来大小36kb的程序变为2.5kb,我们用这个程序做对照。写PE文件，首先了解一下PE文件的格式MS-DOS头(_IMAGE_DOS_HEADER ) （64type）————LONG e_lfa翻译 2016-06-05 09:46:02 · 1363 阅读 · 0 评论 -
关于几种常用的脱壳方法总结
最近一直在学习壳的破解，和大家分享一下几种常用的脱壳方法1.esp定律使用PEID查壳，了解壳的属性载入OD，F8单步运行，注意寄存器的窗口这个时候会发现只有ESP后面对应得数据为红色，我们就应该知道，可以使用ESP定律了，单击红色的ESP右键会出现HW break esp的选项然后重载运行，单击F8，到达OEP，然后使用OD自带的脱壳插件（oep的标志）you原创 2016-05-04 08:47:13 · 9657 阅读 · 0 评论