[脱壳破解]脱壳小结

首先什么是壳

作者编好软件后,编译成exe可执行文件。

1.有一些版权信息需要保护起来,不想让别人随便改动,如作者的姓名等，即为了保护软件不被破解，通常都是采用加壳来进行保护。

2.需要把程序搞的小一点,从而方便使用。于是,需要用到一些软件,它们能将exe可执行文件压缩。

3.在黑客界给木马等软件加壳以躲避杀毒软件。

壳的分类：

压缩壳和加密壳

如何分辨加密壳和压缩壳，通用特点，Od载入时有入口警告或询问是压缩程序吗？普通压缩壳Od调试时候没有异常，加密壳全部有反跟踪代码，会有许多SEH陷阱使OD调试时产生异常。

找OEP的方法：

1. 单步跟踪遇到跑飞的call要f7步入，遇到向上的跳转F4（执行到所选位置）不让它实现，一般大跳转会跳到OEP。一般压缩壳要F8步过，加密壳要F7步入。近call要f7跟进，远call要f8跟进。

2. ESP定律 ESP是种指针寄存器遵循堆栈平衡原理

一般入栈之后看关键句数据窗口跟随下硬件断点，运行，删除硬件断点&

[脱壳破解]脱壳小结相关推荐

简单易懂的破解脱壳从0开始
标题: 简单易懂的破解脱壳从0开始作者: gdlgc 时间: 2011-02-06,00:33:15 链接: http://bbs.pediy.com/showthread.php?t=12 ...
逆向脱壳破解分析基础学习笔记七堆栈图（重点）
本文为本人大神论坛逆向破解脱壳学习笔记之一,为本人对以往所学的回顾和总结,可能会有谬误之处,欢迎大家指出. 陆续将不断有笔记放出,希望能对想要入门的萌新有所帮助,一起进步堆栈图首先给定一段反汇 ...
破解学习笔记-----不脱壳破解
破解学习笔记-----不脱壳破解 1,OD载入程序-->ESP定律走到OEP 2,-->右键搜索ASCII码 3-找到关键跳-->F2下断 4,F8往下单步跟踪,直到程序运行起来-- ...
记一次应用破解——脱壳修改后重打包
样本是在某个群里下载的,当时是有人发出来找人帮忙修改下,我是想练练手就下载下来开始修改. 首先拿到应用先看了下是加壳了,腾讯的壳,然后安装看了下需要修改的地方. 需求就是改一下qq群: 开始动手: 一 ...
【Android 逆向】ART 脱壳 ( dex2oat 脱壳 | aosp 中搜索 dex2oat 源码 | dex2oat.cc#main 主函数源码 )
文章目录前言一.搜索 dex2oat 源码二.dex2oat.cc#main 主函数源码前言在 [Android 逆向]ART 脱壳 ( DexClassLoader 脱壳 | exec_u ...
【Android 逆向】ART 脱壳 ( DexClassLoader 脱壳 | exec_utils.cc 中执行 Dex 编译为 Oat 文件的 Exec 和 ExecAndReturnC函数 )
文章目录前言一.exec_utils.cc#Exec 函数分析二.exec_utils.cc#ExecAndReturnCode 函数分析前言在上一篇博客 [Android 逆向]ART 脱 ...
【Android 逆向】ART 脱壳 ( DexClassLoader 脱壳 | oat_file_assistant.cc 中涉及的 oat 文件生成流程 )
文章目录前言一.dalvik_system_DexFile.cc#DexFile_openDexFileNative 函数分析二.oat_file_manager.cc#OpenDexFiles ...
【Android 逆向】ART 脱壳 ( DexClassLoader 脱壳 | DexClassLoader 构造函数 | 参考 Dalvik 的 DexClassLoader 类加载流程 )
文章目录一.DexClassLoader 源码分析二.参考 Dalvik 下的 DexClassLoader 类加载流程一.DexClassLoader 源码分析 ART 虚拟机下的 DexCl ...
【Android 逆向】ART 脱壳 ( InMemoryDexClassLoader 脱壳 | dex_file.cc 中创建 DexFile 实例对象的相关函数分析 )
文章目录前言一.dalvik_system_DexFile.cc#CreateDexFile 函数分析二.dex_file.cc#DexFile::Open 函数分析三.dex_file.cc ...

[脱壳破解]脱壳小结

[脱壳破解]脱壳小结相关推荐

最新文章

热门文章