目前自己的几种脱壳方式

1. FSG壳：

针对FSG壳一般的思路是F8一路向下，遇见向上的跳转，直接在跳转语句后面下断点F9跳过，一路循环此过程，知道程序的OEP处，（自己先去查看内存中各段的内存地址区间判断程序的OEP大概位置）

针对FSG壳另一种快捷的方式（使用OD），首先打开OD载入FSG壳程序，点击“选项“”界面调试“ ”SFX“ 选择”字节方式跟踪真正入口处“

点击之后确定，然后从新载入程序，然后从新点开如图所示的界面选中”停在自解压器的入口处“点击确定，然后你会发现OD在运作某种东西，从下面的跳动的字符可以看出，（跟踪SFX：read=。。。 write=。。。），稍等之后，就会进入走到程序的OEP。

2. UPX壳：

利用常用的方法：堆栈平衡来脱壳。

3. winupack壳：利用堆栈平衡脱壳。

4. 几种一般通用的脱壳方法：

第一种：堆栈平衡：用OD载入程序，一边点击F8，一边观察右边的寄存器区域，观察ESP的变化如果ESP发生变化，立刻在ESP处单击，然后右键点击”数据窗口中“

然后在此时跳转到的数据窗口中前几个字节处选中一个Byte或者Word或者Dword ，然后右键”断点“ ”硬件访问“ 根据之前选过的字形选择Byte，Word，Dword。然后F9

（有时候需要F9不止一次），然后就会跳转到OEP处。

第二种: 在OEP所在的代码段下访问断点ALT+M 进入内存区段界面，在OEP所在的段下访问断点，然后ALT+c 回到cpu界面 F9跳，重复如此的过程，如果中途遇见循环，则直接在循环后下断点F9走过（一般遇到循环，跳过循环再下访问断点再跟进，很快就会到OEP）

目前自己的几种脱壳方式相关推荐

Android 加壳与脱壳方式总结
介绍说到加壳,之前接触的主要都是pc端的壳,当时的脱壳就是用的esp脱壳法,大概意思就是程序运行到将当前环境保存之后,在当前的esp指向的地址下硬件断点,然后再次运行到该点时,进行dump内存,即可 ...
Hive metastore三种配置方式
Hive的meta数据支持以下三种存储方式,其中两种属于本地存储,一种为远端存储.远端存储比较适合生产环境.Hive官方wiki详细介绍了这三种方式,链接为:Hive Metastore. 一.本地d ...
c语言程序设计分段定时器,单片机C语言编程定时器的几种表达方式
原标题:单片机C语言编程定时器的几种表达方式吴鉴鹰单片机开发板地址店铺:[吴鉴鹰的小铺] 地址:[https://item.taobao.com/item.htm?_u=ukgdp5a7629&a ...
C++中的两种绑定方式（静态绑定、动态绑定）
两种绑定方式静态绑定:在编译时刻,根据指针或引用变量的静态类型来决定成员函数属于哪一个类. 动态绑定:在运行时刻,根据指针或引用变量实际指向或引用的对象类型(动态类型)来确定成员函数属于哪一个类. ...
python数据结构与算法：二叉树及三种遍历方式（先序遍历/中序遍历/后序遍历）
树的实现采用queue的形式: 树的三种遍历方式(广度优先白能力法):先序遍历(根左右),中序遍历(左根右)以及后序遍历(左右根) ######################P6.4 数据结构### ...
Java多线程的11种创建方式以及纠正网上流传很久的一个谬误
创建线程比较传统的方式是继承Thread类和实现Runnable,也可以用内部类,Lambda表达式,线程池,FutureTask等. 经常面试会问到继承Thread类和实现Runnable的区别,然 ...
C/C++中switch用法的一种替换方式
在C/C++中,switch语句是经常被用到的,当switch内的case语句较多时程序有时显得比较繁乱,此种情况下可以用另外一种实现方式替代switch.详细用法见例子: #include &quo ...
分布式锁的三种实现方式_基于 redis 的分布式锁实现
云龙资深运维开发工程师,负责游戏系统配置管理平台的设计和开发,目前专注于新 CMDB 系统的开发,平时也关注运维自动化,devops,python 开发等技术. 背景 CMDB 系统里面的机器数据会 ...
LVS原理详解（3种工作方式8种调度算法）--老男孩
一.LVS原理详解(4种工作方式8种调度算法) 集群简介集群就是一组独立的计算机,协同工作,对外提供服务.对客户端来说像是一台服务器提供服务. LVS在企业架构中的位置: 以上的架构只是众多企业里面 ...
(C++)string 的两种输入方式和输出方式
注:头文件如下 #include<string> #include<cstdio> #include<iostream>using namespace std; 注 ...

目前自己的几种脱壳方式

目前自己的几种脱壳方式相关推荐

最新文章

热门文章