PECompact 2.x -> Jeremy Collake [Overlay] 顽固强壳

学编程我不配 · 发表于 2023-3-5 17:01

boot 发表于 2023-3-5 16:54
加壳者别有用心，一张图，看了就知道怎么脱了。

强

{:7_236:}{:7_236:}{:7_236:}

学编程我不配 · 发表于 2023-3-5 17:04

boot 发表于 2023-3-5 16:54
加壳者别有用心，一张图，看了就知道怎么脱了。

魔高一尺道高一丈牛人

haier8917 · 发表于 2023-3-5 18:47

这个壳加了代码混淆了的，第二个大跳那你继续像第一次用ESP定律，然后F8单步，走着走着有个大跳，跳过去就是了

学编程我不配 · 发表于 2023-3-5 22:30

haier8917 发表于 2023-3-5 18:47
这个壳加了代码混淆了的，第二个大跳那你继续像第一次用ESP定律，然后F8单步，走着走着有个大跳，跳过去就 ...

非常谢谢！

学编程我不配 · 发表于 2023-3-5 23:01

haier8917 发表于 2023-3-5 18:47
这个壳加了代码混淆了的，第二个大跳那你继续像第一次用ESP定律，然后F8单步，走着走着有个大跳，跳过去就 ...

大佬你看一下我按照你的方法又遇到新问题了我补充在一楼下面了

byh3025 · 发表于 2023-3-6 08:32

既然是NET的就直接dump出来就行了捕获.PNG

学编程我不配 · 发表于 2023-3-6 14:12

byh3025 发表于 2023-3-6 08:32
既然是NET的就直接dump出来就行了

求老师指正
我最先就是这样去操作的但是出来程序就不能运行

byh3025 · 发表于 2023-3-6 16:21

你有没有发现你的载入点是401D59，你找到的OEP也是401D59

学编程我不配 · 发表于 2023-3-6 17:20

byh3025 发表于 2023-3-6 16:21
你有没有发现你的载入点是401D59，你找到的OEP也是401D59

恩恩难道这个不是真正的oep？

学编程我不配 · 发表于 2023-3-6 17:48

本帖最后由学编程我不配于 2023-3-6 18:19 编辑

byh3025 发表于 2023-3-6 16:21
你有没有发现你的载入点是401D59，你找到的OEP也是401D59

我从新找了个程序练习了下用很小的程序加了同样的壳用esp定律法找到的oep也是同一个地址·······

又找了个30kb的小程序找了好几个简单的壳练习脱了下终于成功了两个· 但是这个就是找不的问题出在那

		自动登录	找回密码
密码			立即注册