-
-
[旧帖] [原创]实例VBExplorer手动脱壳（组图详细） 0.00雪花
-
发表于: 2009-11-12 16:54
-
VBExplorer.exe，壳为ASPack2.12->Alexey Solodovnikov，如下图
然后用OllyIce打开VBExplorer.exe，在ESP后面点右肩，点数据窗口中跟随，如下图
然后在十六进制编辑区点右键，选断点--硬件访问--Word，如下图
然后按F9跟进，F8继续走，如下图：
打开LordPE软件找到VBExplorer.exe，在上面点右键，先点修正镜像大小，如下图：
再点完整转存，如下图：
然后在OllyIce中EBP处点右键，选dump debugged process如下图：
然后复制Modify后的数值，如下图：
然后打开Import REC，找到VBExplorer，把复制的内容粘贴到OEP后的文本框，如下图：
然后点Auto Search和Get Import，然后再点Fix Dump，弹出的对话框选中刚才dump出的文件dumped.exe如下图：
然后我们用查壳工具可以看到已经脱壳成功，如下图：
最后打开软件测试，没有问题，如下图：
然后用OllyIce打开VBExplorer.exe，在ESP后面点右肩，点数据窗口中跟随，如下图
然后在十六进制编辑区点右键，选断点--硬件访问--Word，如下图
然后按F9跟进，F8继续走，如下图：
打开LordPE软件找到VBExplorer.exe，在上面点右键，先点修正镜像大小，如下图：
再点完整转存，如下图：
然后在OllyIce中EBP处点右键，选dump debugged process如下图：
然后复制Modify后的数值，如下图：
然后打开Import REC，找到VBExplorer，把复制的内容粘贴到OEP后的文本框，如下图：
然后点Auto Search和Get Import，然后再点Fix Dump，弹出的对话框选中刚才dump出的文件dumped.exe如下图：
然后我们用查壳工具可以看到已经脱壳成功，如下图：
最后打开软件测试，没有问题，如下图：
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 LZ厉害，我现在只能看看膜拜下。
|
|
|
 我的不够给邀请码的条件吗？怎么办啊？现在我辞职了，公司欠我4个月工资，心里真烦啊！！！ |
|
|
|
