对于如何带壳逆向一直不会啊 50币

打不死的小强强 · 发表于 2014-10-29 10:08

本帖最后由打不死的小强强于 2014-10-29 10:10 编辑

是不是所有的壳思路都是差不多的啊
不懂啊只会脱壳查字符串逆向
不懂如何带壳逆向的思路啊
带壳逆向一个upx的壳
都搞不定啊
求思路啊
以前听说可以通过搜00401000
不知道具体的方法及思路啊
求大大完整的思路 50币感谢

童真丶 · 发表于 2014-10-29 10:08

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

打不死的小强强 · 发表于 2014-10-29 10:37

大神带我装逼带我飞

John · 发表于 2014-10-29 11:49

我也不会逆向,求大牛带飞

童真丶 · 发表于 2014-10-29 12:10

你说我能拿到么。程序有壳不厉害的情况下。下API 断点，易语言脱壳，段下来。取消断点。

搜索字符串。如果没有可以用的信息，就用按钮事件或者特征码收一下-。- 找到了关键跳NOP 。如果你不会脱壳

你就打补丁。如果你会脱壳，你就把壳脱了保存。关键在你能不能找到关键地方了-。-

赏我把

JIM · 发表于 2014-10-29 12:11

运行程序，你可以搜索00401000,00401000这一个地址等于解码剩下的任你处置

keke120 · 发表于 2014-10-29 12:36

我也想大牛带我飞带我装BB

Cari · 发表于 2014-10-29 13:19

用smc就行了呗

打不死的小强强 · 发表于 2014-10-29 13:20

Cari 发表于 2014-10-29 13:19
用smc就行了呗

什么意思？详细点么

囚徒灬 · 发表于 2014-10-29 13:27

带壳逆向其实和平时逆向一样只是不能直接搜字符和特征码一般是运行之后或者下确定在解码之后的断点然后到程序头部就是 401000地址然后在搜索字符串和特征码进行调试最后通过补丁的方式完成在OD外的逆向

		自动登录	找回密码
密码			立即注册

对于如何带壳逆向 一直不会啊 50币