脱壳--00.aspack.exe

OD打开程序发现可以使用esp定律的方式脱壳

程序运行一步在esp上下断点然后直接运行程序

就会跑到popad的下一句这是因为壳代码在执行前会保存源程序寄存器的环境为了能正确运行原程序的功能就要用pushad保存源程序的寄存器环境在壳代码执行完毕后要执行源程序代码前就要恢复寄存器环境所以发现popad也就离源程序的入口点不远了让我们继续单步

单步到ret

ret以后再结合我们的特征看有看到有call jmp

回车进入call 第一个调用的api还是GetsystemTimeAsFileTime

结合特征看是vs release版的程序连接器版本是12.0 所以是vs2013的程序

接下来dump出来

程序还是无法运行的因为需要修复导入表这就用到了我们的ImpREC这个工具

最后可以成功运行了但是要关闭随机基地址

到此这个壳就脱掉了

脱壳--00.aspack.exe相关推荐

手工脱壳之AsPack压缩脱壳-随机基址
一.工具及壳介绍二.脱壳 1.ESP定律脱壳 2.单步跟踪脱壳 3.基址重定位的修复一.工具及壳介绍使用工具:Ollydbg.PEID.ImportREC.LoadPE.010 Editor 查 ...
脱壳--00.exe
使用OD打开发现不能使用esp定律了我们可以通过特征去找到OEP(入口点) 直接运行程序发现是FF15方式调用函数就可以确定是VS的程序 vs程序大致分成两种 vs20xx (特征函数:Get ...
脱壳学习记录----EXE找OEP
参考文献就是加密解密3,算是整合一下自己的学习记录吧,方便以后看脱壳:程序总有自己的初始入口点(OEP),可以为了保护或者是隐藏性破坏,会给程序加上一层壳,这样当你分析带壳的程序时,访问的入口点就不 ...
ESP定律脱壳（吾爱复现）
ESP定律法简介 ESP定理脱壳(ESP在OD的寄存器中,我们只要在命令行下ESP的硬件访问断点,就会一下来到程序的OEP了!) 1.开始就点F8,注意观察OD右上角的寄存器中ESP有没突变成红色.( ...
手动脱壳—dump与重建输入表（转）
文章中用到的demo下载地址: http://download.csdn.net/detail/ccnyou/4540254 附件中包含demo以及文章word原稿用到工具: Ollydbg Lor ...
【破解利器】脱壳工具(软件扒皮工具)
来源:http://fcjblog.com/crack-weapon-shelling-tool-software-flayer-tool 脱壳工具文件类型侦测工具 peid 0.94 现在软件越来 ...
X86逆向14：常见的脱壳手法
本章节内容将介绍软件的脱壳技术.什么是加壳?加壳就是用来压缩或者保护软件不被非法修改破解的一种工具,而脱壳就是将已经加壳的程序从壳中剥离出来,既然能给程序进行加壳,那也就会有相应的脱壳方法,本节课我们 ...
图片文字识别（一）：tesseract-ocr-4.00的安装与初步进行图片文字识别
简介: tesseract-ocr可以对图像文字进行识别,为图文转换的工作时省去了大量时间.我们还可以通过不断的训练字库,使图像转换文本的能力不断增强,也可以调试模型使图像文字进行程序的识别率更高, ...
打不开mysql exe文件怎么打开文件_exe文件打不开怎么办？
exe文件无法打开应该怎么解决?小编今天教大家如何解决电脑exe文件打不开的问题. 方法步骤 1.小伙伴们在使用电脑的时候避免不了会出现这样那样的问题,遇到问题对症解决就好,今天小编就就来教大家解决电 ...
java.exe 不是有效的win32_WinXP提示不是有效的Win32应用程序怎么办？
在使用电脑的过程中,我们常常会遇到一些问题,其中最常见的就是打开程序时系统提示"不是有效的Win32应用程序",那么当你遇到WinXP提示"不是有效的Win32应用程序& ...

脱壳--00.aspack.exe

脱壳--00.aspack.exe相关推荐

最新文章

热门文章