0x01 准备

OD
基本查壳软件
picpick可执行文件(不是快捷方式)

0x02 查壳

软件是2018年9月，还是比较新的
显示EP区段是.vmp1，没见过，不知道是压缩壳还是加密壳，搜索所示yoda或者是伪装壳，反正还是需要找到OEP

首字节是68,AF,D9,77

0x03 OD载入

这个类似于Aspack壳的特征，然后近callF7更近，之后经过单步调试发现壳会在两个jmp之间跳转，可能有一定的跳转条件，暂时没有时间研究，那么使用最后一次异常法试一次(试了一次程序好像没有暗桩和替换代码)

选项->调试不忽略异常
4次ctrl+F9程序直接起飞
所以调试最后一次异常，按3次ctrl+F9，鼠标向上拖看到Push ebp，经过多次测试发现这个就是程序的入口点，之后F2设置断点

0x04 利用od自带的插件ollydump进行脱壳

脱完了，为1111文件，之后运行文件发现能运行，连修复IAT都省略了，真是方便

成功了，最后用peid查了一下壳但是没有查出是什么编程语言编写的。。

picpick截屏软件脱壳相关推荐

PicPick手册：绿色小巧功能多的截屏软件
PicPick 是一款小巧而功能丰富的截屏软件,兼具白板.屏幕标尺.直角座标或极座标显示与测量.屏幕取色等功能.只要是有笔者喜欢的滚动截屏功能.转载过来和朋友们分享下. 下载地址:http://dl. ...
老话题：自己编写只截窗口客户区的截屏软件（VB2010）
现在能实现截屏的软件很多,就不一一列举了,连WIN7都自带截屏软件,甚至OFFICE2010开始都有截屏的功能. 截屏软件虽多,无外乎三种截屏方式:全屏截图.窗口截图.自定义矩形截图. 其中,窗口截图 ...
泰克示波器截屏软件-Tektronix示波器上位机-OpenChoice安装。示波器波形发文章论文
官网下载速度太慢总中断,附个人下载链接:https://download.csdn.net/download/Mark_md/12556223 u1s1,这玩意就是个截屏软件,并不能通过电脑对示波器的 ...
ubuntu QQ安装网易云音乐 rar文件截屏软件Shutter 图片编辑pinta 文字软件typora 视频播放器smplayer
一.ubuntu桌面背景 https://www.jb51.net/os/Ubuntu/495386.html (1)方法一,ubuntu自身就可以更改.在桌面右键选择,即可. (2)安装unity- ...
推荐一款小巧而强大的截屏软件 FastStone Capture
在日常的使用当中,使用软件自带的截图功能就已经够用了.比如输入法.QQ.微信等自带的截图功能就很方便 ,也不用单独去安装一款截图软件. 但是如果需要对截出来的图进行二次修改,比如加上注释,甚至录屏.上 ...
FSCapture(录屏，截屏软件)
FSCapture(录屏,截屏软件) FSCapture是一款功能强大且十分实用的抓屏软件,该款软件集成了图像捕捉.图像浏览以及图像编辑等功能为一体,帮助用户对截取的图形进行处理操作,该款软件的操作十 ...
推荐几款隐身后台自动截屏软件
目录一.背景二.定时执行专家三.Snipaste 命令行截图四.Screenmonitor 一.背景很多的公司白领.做程序开发的码农.学校的老师和学生,每天都要在电脑前工作好久,时光流逝的悄 ...
免费的且功能强大的截屏软件---Snipaste
免费的且功能强大的截屏软件---Snipaste 下载截屏更多功能下载直接在windows商店搜索Snipaste下载或者访问 https://docs.snipaste.com/即可截屏 ...
Screenmonitor(全自动截屏软件)
一.软件功能简介: Screenmonitor(自动截屏)软件是一款自动截屏软件,实现电脑屏幕的实时监控,后台静默运行. 软件功能如下: 1.定时截屏,间隔时间由用户自定义或用默认值:截屏生成图象格式 ...
图像处理//FastStoneCapture——截屏软件，一个就够了
相信各位在日常工作生活中少不了截屏,个人而言,常见截屏方式有: 微信快捷方式:alt+A (个人最常用) 电脑快捷键:print screen (弊端是只能截取全屏,多数时候需要配合画图工具使用) W ...

picpick截屏软件脱壳

0x01 准备

0x02 查壳

0x03 OD载入

0x04 利用od自带的插件ollydump进行脱壳

picpick截屏软件脱壳相关推荐

最新文章

热门文章