OD脚本脱UPX壳

baile7 · 发表于 2014-11-6 20:56

今天我来一个OD脚本脱壳的教程，本人菜鸟，大神不要见笑啊！

用到的软件吾爱破解版OD，PEID v0.98

1、首先用PEID v0.98查壳，发现时UPX壳

2、下面OD载入软件，由于我们已经查到了是UPX的壳，所以我们就有UPX的脚本脱掉，在反汇编窗口中右键---运行脚本---打开----找到脚本UPX & UPXShit 0.6 OEP Finder，脚本运行完毕点“确定”

我们到达OEP地址

3.在OEP处右键选择倒数第四个用OLLYBUMP脱壳调试进程

4.点脱壳，保存

5.记住OEP地址：16BE76 然后我们运行一下，看软件能否正常运行。

软件可以正常运行，如果出现按钮不显示等其他问题，还要用ImpREC软件修复一下。

BattleHeart · 发表于 2014-11-6 20:58

这是穷的么？还要支付你2HB？

Shark恒 · 发表于 2014-11-6 20:59

BattleHeart 发表于 2014-11-6 20:58
这是穷的么？还要支付你2HB？

哈哈哈。我已经把他出售主题取消了。。

BattleHeart · 发表于 2014-11-6 21:03

Shark恒发表于 2014-11-6 20:59
哈哈哈。我已经把他出售主题取消了。。

这也要HB，好吧。。。

baile7 · 发表于 2014-11-6 22:06

有收费吗？我取消了啊！开始不知道点错了！

keke120 · 发表于 2014-11-7 11:12

基础知识适合新手不过还是建议不要老是跑脚本能够手动的还是手动脱壳试试说不定还能学到一些东西

清风明月一味凉 · 发表于 2014-11-7 22:56

谢谢楼主分享

叶落 · 发表于 2014-11-18 22:57

学习。。一直很少用脚本

520Kelly · 发表于 2014-11-19 15:57

其实upx这种简单的壳没必要去跑什么脚本手动脱也麻烦拉一下脱壳机

yexpin · 发表于 2014-11-25 19:00

小教程,谢谢分享

		自动登录	找回密码
密码			立即注册

[原创逆向图文] OD脚本脱UPX壳