想要知道这个是什么壳

1359843389 · 发表于 2020-3-14 20:06

本帖最后由 1359843389 于 2020-3-14 20:23 编辑

}M9E4WNAJRTPI7R38WYHP83.png

导入OD，入口也看不懂是啥玩意
Q}Y5_IT$XM5`(7HLR45Q~VX.png

http://t.cn/A6z6NKC4
https://r.virscan.org/language/zh-cn/report/08490eedbc3ec83b00ad2517307bd633

79318901 · 发表于 2020-3-14 20:13

本帖最后由 79318901 于 2020-3-14 20:24 编辑

这个是个压缩壳
这个是脱壳脚本

/*
1h54 AM Sunday 23 January 2005
yoda's Protector 1.02 OEP Finder
Author : dqtln
Email : dqtlncrk@gmail.com
OS : WinXP Pro SP1 , OllyDbg 1.10 , OllyScript 0.92
Website : www.phudu.com
For opinions & bugreport send me a email
Thank you very much
*/

msgyn "Please check Options/Debugging options/Exceptions/INT3 breaks"
cmp $RESULT,0
je dqtln
var x
var y
gmi eip,CODEBASE
mov x,$RESULT
gmi eip,CODESIZE
mov y,$RESULT
dbh
run
bprm x,y
esto
dbs
bpmc
msg "Please press No if have a question"
an eip
cmt eip,"This is the OEP - Found by dqtln"
msg "Dump and fix IAT now - Good day"
ret

dqtln:
msg "Script Abort"
ret
还有一个··········
=======================================================================================

/*
1h54 AM Sunday 23 January 2005
yoda's Protector 1.02 OEP Finder
Author : dqtln
Email : dqtlncrk@gmail.com
OS : WinXP Pro SP1 , OllyDbg 1.10 , OllyScript 0.92
Website : www.phudu.com
For opinions & bugreport send me a email
Thank you very much
*/

msgyn "Please check Options/Debugging options/Exceptions/INT3 breaks"
cmp $RESULT,0
je dqtln
var x
var y
gmi eip,CODEBASE
mov x,$RESULT
gmi eip,CODESIZE
mov y,$RESULT
dbh
run
bprm x,y
esto
dbs
bpmc
msg "Please press No if have a question"
an eip
cmt eip,"This is the OEP - Found by dqtln"
msg "Dump and fix IAT now - Good day"
ret

dqtln:
msg "Script Abort"
ret

1359843389 · 发表于 2020-3-14 20:22

79318901 发表于 2020-3-14 20:13
这个是个压缩壳

这种壳怎么脱啊？

79318901 · 发表于 2020-3-14 20:24

1359843389 发表于 2020-3-14 20:22
这种壳怎么脱啊？

脚本就可以脱掉············

Nooby · 发表于 2020-3-14 23:54

壳已经开源了！！！脚本也很多!!

lmh123456 · 发表于 2020-3-15 09:41

问一下，脚本怎么用？（本人小白，勿喷）

new882 · 发表于 2020-3-15 11:10

本帖最后由 new882 于 2020-3-15 11:20 编辑

手动过掉注册，到OEP 00499239

脱壳下来修复不会，建议补丁。求大手指点修复，，，，，

1359843389 · 发表于 2020-3-15 11:47

79318901 发表于 2020-3-14 20:24
脚本就可以脱掉············

你这个脚本怎么使用啊

没有用过脚本

1359843389 · 发表于 2020-3-15 11:58

79318901 发表于 2020-3-14 20:24
脚本就可以脱掉············

我通过百度的方法，先把你给的脚本已文档保存在桌面，然后把软件载入OD，然后点插件，选择ODBGscript,然后运行脚本，，OD无反应，稍后就弹窗报错什么什么内存

1405082051 · 发表于 2020-3-16 16:33

脚本怎么用啊

没用过

		自动登录	找回密码
密码			立即注册