手脱aspack变形壳

首先放进查壳软件里，什么也没查出，但是在EP那里显示“皇后”，有点不正常，后来得知事aspack变形壳。

放进OD里一开始就是一个大跳转，f8往下走。

用单步追踪法，遇到近call就跟进，远call就步过，00418609是近call，我们f7跟进。

进去函数里面之后一步步往下走，在0041862E这里有个跳转，这是个循环，如果选择F4跳过循环，那么程序会直接跑飞。

并且多循环几次就会发现循环有时候向上有时候向下，循环六十次左右后跳出循环（可以在跳转语句处下个断点，快到六十次后再f8单步走）。

跳出循环后一步步往下走，来到了这全是nop的地方，继续f8向下走。

一直往下走看到有“pushfd pushad”，就是北斗壳的标志，就按照北斗壳的脱壳方法进行脱壳。

右键查找，查找命令序列，输入北斗壳的出口标志“popad popfd”，查找。

查找到一处，点击进入相应地址。

在标志处下断点，运行，程序断在这里，单步f8向下走。

经过一个跳转之后，来到这里，不是oep，继续f8向下走。

经过一个大跳转，来到oep，右键用od脱壳工具脱壳。保存。

运行程序发现不能运行。用lordPE进行修复。

把程序放进lordPE中，显示重建状态，重建完成后点击确定。

在运行程序，成功运行。

放进OD里，显示正常。

手脱aspack变形壳相关推荐

用ollydbg手脱UPX加壳的DLL
用Ollydbg手脱UPX加壳的DLL 作者:fly [目标程序]:UPX加壳的EdrLib.dll.附件中还有输入表.重定位数据.UPXAngela以及UnPacked以供参考. [作 ...
手脱UPX壳的几种方法
最近在研究各个壳的脱壳方法,有些心得,和大家分享一下如何手脱UPX的壳我们的流程是 PEID查壳得知壳的形式为 UPX 0.89.6 - 1.02/ 1.05 - 2.90 -> Marku ...
简单脱壳教程笔记(3)---手脱UPX壳（2）
我们接着上一篇 "简单脱壳教程笔记(2)---手脱UPX壳(1)"继续.我们说了UPX我们可以使用四种方式,上一篇已经详细的讲解了单步跟踪法,接下来,我们讲解其他方式. 方法2 ...
【2022.1.3】手脱压缩壳练习（含练习exe）
[2022.1.3]手脱压缩壳练习(含练习exe) 文章目录 [2022.1.3]手脱压缩壳练习(含练习exe) 0.简介 1.单步跟踪法 (#)方法介绍 (0)练习exe下载 (1).查看源程序 ( ...
简单脱壳教程笔记(2)---手脱UPX壳（1）
本笔记是针对ximo早期发的脱壳基础视频教程,整理的笔记. ximo早期发的脱壳基础视频教程下载地址如下: http://down.52pojie.cn/%E5%90%BE%E7%88%B1%E7% ...
用ollydbg手脱ArmadilloV3.60加壳的DLL
用Ollydbg手脱ArmadilloV3.60加壳的DLL 作者:fly [作者声明]:只是感兴趣,没有其他目的.失误之处敬请诸位大侠赐教! [调试环境]:WinXP.Ollydbg1.10C.PE ...
RE入门之脱壳——手脱UPX壳
很多加了壳的软件是很难逆向分析的,需要手脱.下面以UPX壳为例简单介绍一下如何手动脱壳需要工具:x64dbg. 以buuctf中re的新年快乐为例拿到程序以后使用x64dbg打开. F9运行到程序 ...
工具脱ASPack壳
工具脱ASPack壳教程下载地址:http://pan.baidu.com/netdisk/singlepublic?fid=833416_101656743 本文转自 zhangguangyi 5 ...
手动脱Mole Box壳实战总结
作者:Fly2015 这个程序是吾爱破解脱壳练习第8期的加壳程序,该程序的壳是MoleBox V2.6.5壳,这些都是广告,能够直接无视了.前面的博客手动脱Mole Box V2.6.5壳实战中已经给 ...
[转] 菜鸟手脱VMP，附上脱壳过程和自己写的脚本,可跨平台
转载:http://www.52pojie.cn/thread-467703-1-1.html 工作需要要脱一个VMP壳,我是一个从来没接触过脱壳的人.瞬间那种心情遇到的人应该都知道!没办法硬着头皮找 ...

手脱aspack变形壳

手脱aspack变形壳相关推荐

最新文章

热门文章