PECompact 2.x -> Jeremy Collake [Overlay] 顽固强壳

学编程我不配 · 发表于 2023-3-5 13:33

本帖最后由学编程我不配于 2023-3-7 11:32 编辑

PECompact 2.x -> Jeremy Collake [Overlay] 顽固强壳
在b站各大技术贴学习2个月之久用尽了各种方法小弟不才硬是拿捏不下
希望吾爱大佬能将其脱掉  或者讲一下脱壳方法

HB不多全给了  大佬救命

感谢大佬耐心指导：byh3025

捕获.PNG

载入点

esp断点运行

运行后跳到这里

F8单步走到第一个小跳
小跳.PNG

第二个jpm

大跳转过来位置不会了
大跳到这里.PNG

文件

https://wwqr.lanzouw.com/i3ovj0paa56h

路过的朋友麻烦顶一下谢谢！！！

补充：
接上边继续esp下断运行 F8单步走经过两个小jpm 一个大jmp跳到这里地址和载入点很像
用其他方法这地址来过很多次但就是脱壳后体积变小程序无法在运行

先用od自带插件脱壳保存 2个一个重建输入表一个不重建
再用lordPE纠正镜像大小在完整脱壳
再用Import REC 修复转存几种结果下来程序都无法运行而且体积明显变小哪一步不对请各位老师指正

byh3025 · 发表于 2023-3-5 13:33

最佳答案本应属于楼主私有，因此限制查看

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

aa289299 · 发表于 2023-3-5 13:47

确定是壳？

Intoxicate · 发表于 2023-3-5 14:24

本帖最后由 StarrySky 于 2023-3-5 14:26 编辑

请添加你的分析思路没有分析思路就是求破我会直接删帖

boot · 发表于 2023-3-5 14:27

这个可以免脱壳，壳内直接Patch。

学编程我不配 · 发表于 2023-3-5 14:32

StarrySky 发表于 2023-3-5 14:24
请添加你的分析思路没有分析思路就是求破我会直接删帖

好的！······

学编程我不配 · 发表于 2023-3-5 14:55

StarrySky 发表于 2023-3-5 14:24
请添加你的分析思路没有分析思路就是求破我会直接删帖

大佬看一下

学编程我不配 · 发表于 2023-3-5 15:02

boot 发表于 2023-3-5 14:27
这个可以免脱壳，壳内直接Patch。

可以详细点吗非常谢谢

学编程我不配 · 发表于 2023-3-5 15:09

aa289299 发表于 2023-3-5 13:47
确定是壳？

这是压缩壳呀

boot · 发表于 2023-3-5 16:54

加壳者别有用心，一张图，看了就知道怎么脱了。

		自动登录	找回密码
密码			立即注册

PECompact 2.x -> Jeremy Collake [Overlay] 顽固强壳

最佳答案

最佳答案本应属于楼主私有，因此限制查看

评分