[UPX/ASP秒脱] 一步直达OEP

PS_URINE · 发表于 2014-10-12 14:01

本帖最后由 PS_URINE 于 2014-10-12 14:05 编辑

这是个加UPX的程序：

example.zip (287.36 KB, 下载次数: 32)
QQ截图20141012130438.png

国际惯例，OD载入

我们看一下第一行，pushad 进栈~，对应的，这个区块中就应该有个出栈 popad
QQ截图20141012131518.png

Ctrl+F搜索 popad
QQ截图20141012132310.png

我们要搜索的是当前区块的命令，因此“整个块”不要勾选，以免找到多余内容

来到这里后，按下F4，让程序运行到这一行
QQ截图20141012132434.png

F8单步向下走，遇到向上的跳转，选择它的下一行，按F4

QQ截图20141012132541.png

几步之后，走到了一个距离很大的JMP，有可能是直接跳到了OEP
QQ截图20141012132802.png

F8单步走，来到了易语言的OEP

怎么分辨是否是OPE呢？请参照：https://www.52hb.com/thread-205-1-1.html

我们用DUMP插件脱壳
QQ截图20141012132823.png

[重建/不重建]输入表，[方式1/2]脱壳

QQ截图20141012132853.png

得到4个脱壳后的程序
QQ截图20141012135530.png

发现只有一个可以打开，其余的删除

脱壳完成！

不过，比起5秒钟才能完成的手工脱壳，为什么不用2秒种就可以完成脱壳机呢？

吾爱汇编论坛原创，转载请注明出处

邪恶小志 · 发表于 2014-10-12 14:05

提示: 作者被禁止或删除内容自动屏蔽

小强 · 发表于 2014-10-12 14:36

学习了非常完美

夜幽魂 · 发表于 2014-10-12 14:42

学习了很不错的教程

WyM · 发表于 2014-10-12 15:06

希望能看到更多系列教程

Call · 发表于 2014-10-13 12:28

很详细的教程学习了

Shark恒 · 发表于 2014-10-13 14:15

真不错，希望看到楼主继续分享发布~

能隐能显 · 发表于 2014-10-13 15:58

很不错的教程

Cari · 发表于 2014-10-13 17:44

SFX秒到

暗淡辉煌 · 发表于 2014-10-14 11:31

不错学习了

		自动登录	找回密码
密码			立即注册

邪恶小志当前离线窥视卡雷达卡头像被屏蔽	邪恶小志发表于 2014-10-12 14:05 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
邪恶小志当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

[原创逆向图文] [UPX/ASP秒脱] 一步直达OEP