文件捆绑机脱壳修复完成，再赏一帖感谢各位大牛！

明大侠 · 发表于 2014-10-12 16:45

本帖最后由明大侠于 2014-10-13 15:22 编辑

问题解决.png

工具传送到沙发了！
------------------------------------------首先感谢各位大牛，小牛的热心解答，特别感谢大鸿哥录制了
很好的视频https://www.52hb.com/thread-719-1-1.html
【请教大鸿哥1.你这壳怎么脱的？2.堆栈窗口信息怎么看？怎么判断翻到目的地了呢？仅仅是那有个exit?3.这个是什么自校验呢？给再来个视频吧】

OD载入->ESP定律->OEP->记录下来->Lordpe脱壳->REC修复

到这里再用peid查壳，发现并没大鸿哥脱的干净

壳没脱干净
脱壳修复成功.png

现在OD载入已经直接到OEP了，说明脱壳还是成功的，但EP段还是有UPX...残留,说明我这壳脱的不好

Lordpe脱壳.png

脱壳修复后打不开，OD载入后到了OEP,直接运行
脱壳成功后到OEP.png

根据堆栈窗口信息找到关键跳，详情见大鸿视频

找到关键跳修改.png

夜幽魂 · 发表于 2014-10-12 16:45

最佳答案本应属于楼主私有，因此限制查看

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

WyM · 发表于 2014-10-12 16:52

打不开是要修复！

天线宝宝 · 发表于 2014-10-12 16:57

- -发错板块了..

明大侠 · 发表于 2014-10-12 17:01

本帖最后由明大侠于 2014-10-12 17:04 编辑

LZG 发表于 2014-10-12 16:52
打不开是要修复！

已经修复，我现在问的不是怎么修复
REC修复后仍然打不开，
看了大鸿的视频自校验也已解决
1.问下大鸿upx壳怎么脱的比我脱的干净？
2.问下怎么判断堆栈窗口信息？

3.这个是什么自校验？

明大侠 · 发表于 2014-10-12 17:06

天线宝宝发表于 2014-10-12 16:57
- -发错板块了..

没发错，恒大给这么多工资，用起来就是爽

晓龙 · 发表于 2014-10-12 17:58

提示: 作者被禁止或删除内容自动屏蔽

明大侠 · 发表于 2014-10-12 18:39

网络青年发表于 2014-10-12 17:58
LordPE里面有个编辑区段

手脱UPX 后，OD载入，oep是出来了，但这壳没脱干净
求手动完美脱UPX教程
壳没脱干净.png

大鸿 · 发表于 2014-10-12 21:05

1.你这壳怎么脱的？
明大侠. 我是用脱壳机脱的哦.咱们不纠结于脱壳上,有脱壳机咱就用嘛.工具包的脱壳工具里有脱壳机!

2.堆栈窗口信息怎么看？怎么判断翻到目的地了呢？仅仅是那有个exit?
详解视频:
这个是什么自校验呢？

脱壳后,程序大小发生了变化,可能是取自身的大小来效验的!

小强 · 发表于 2014-10-12 21:52

楼上真相。。。

		自动登录	找回密码
密码			立即注册

晓龙当前离线窥视卡雷达卡头像被屏蔽	晓龙发表于 2014-10-12 17:58 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
晓龙当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

文件捆绑机脱壳修复完成，再赏一帖感谢各位大牛！

最佳答案

评分

最佳答案本应属于楼主私有，因此限制查看

评分

点评

评分

点评