首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
付费问答
发新帖
0
0
[旧帖]
[邀请码已发][原创]脱某个登陆器的壳[申请邀请码]
0.00雪花
发表于: 2009-12-2 16:46
1717
[旧帖]
[邀请码已发][原创]脱某个登陆器的壳[申请邀请码]
0.00雪花
绝望微笑
2009-12-2 16:46
1717
peid v0.94载入后发现是什么都没找到 [Overlay] *
从EP段可能是UPX的壳
接着用OD载入,在00847531处数据跟随,用ESP定律
根据ESP定律跳到008480BC,如图所示008480C9就可以跳到OEP了
00403861就是OEP了,然后脱壳,取名为dump.exe吧
运行后发现途中的提示
在查壳的时候有附加数据,先用peid查看区段,一般最后一个区段为附加数据的区段,如图,把里面的两位数值相加,即13C600+1000=13D600
接着打开c32asm用16进制编辑打开未脱壳前的程序,跳到13D600,然后一直复制到最后
再打开脱壳后的程序,在最后找到空白的地方,把附加数据复制到里面保存即可
然后运行,可以正常运行!脱壳完毕
未脱壳前大小为2.33M,脱壳后大小为4.29M,脱壳完+附加数据后大小为5.38M
由于太大了就不上传了
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
上传的附件:
1.jpg
(20.35kb,101次下载)
2.jpg
(43.00kb,101次下载)
3.jpg
(15.75kb,102次下载)
4.jpg
(33.46kb,102次下载)
5.jpg
(6.08kb,101次下载)
6.jpg
(17.05kb,103次下载)
7.jpg
(165.50kb,102次下载)
8.jpg
(127.54kb,103次下载)
9.jpg
(25.24kb,101次下载)
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
10
)
zfyang
雪 币:
0
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
29
粉丝
0
关注
私信
zfyang
2
楼
先坐上沙发,然后慢慢看。
能多讲讲这个“附加段”的原理么?为什么直接脱壳Dump不下来这个附加段??
2009-12-2 16:53
0
zfyang
雪 币:
0
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
29
粉丝
0
关注
私信
zfyang
3
楼
难道那个附加段在程序开始执行后没有加载到内存里??
2009-12-2 17:11
0
绝望微笑
雪 币:
73
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
5
回帖
15
粉丝
0
关注
私信
绝望微笑
4
楼
直接脱壳下来连附加数据一起去掉了,因此还需要手工额外把原先的附加数据补上
2009-12-2 17:57
0
小狐
雪 币:
81
能力值:
(RANK:10 )
在线值:
发帖
6
回帖
57
粉丝
0
关注
私信
小狐
5
楼
都是牛人啊,我得膜拜下
2009-12-2 18:14
0
wilence
雪 币:
3
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
13
粉丝
0
关注
私信
wilence
6
楼
看了这么多,总算了解一些了。还得努力~多看点。
2009-12-2 20:23
0
小菜一只
雪 币:
81
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
11
粉丝
0
关注
私信
小菜一只
7
楼
看的稀里糊涂的.
2009-12-2 21:17
0
logkiller
雪 币:
8150
活跃值:
(3301)
能力值:
( LV2,RANK:10 )
在线值:
发帖
16
回帖
776
粉丝
1
关注
私信
logkiller
8
楼
一看就是易语言写的
2009-12-7 02:08
0
spake
雪 币:
31
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
1
回帖
58
粉丝
0
关注
私信
spake
9
楼
overlay 意思就是指存在附加数据。这里提醒各位新手
一看到overlay就要注意。有附加数据,脱壳后需要把附加数据补回来。
至于怎么补。这里已经写的很清楚了
2009-12-7 11:34
0
迷忙
雪 币:
42
活跃值:
(11)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
12
粉丝
0
关注
私信
迷忙
10
楼
看不明白,看来还要加紧学习啊!
2009-12-7 13:15
0
para
雪 币:
81
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
11
粉丝
0
关注
私信
para
11
楼
先坐上沙发,使用PEiD Dump出来,需要手动补回一些数据,学会了~谢谢~
2009-12-7 22:27
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
绝望微笑
5
发帖
15
回帖
10
RANK
关注
私信
他的文章
[求助]求教内存挟持DLL如何兼容WIN7
4070
[邀请码已发][原创]脱某个登陆器的壳[申请邀请码]
1718
[求助]请问非PE文件用什么工具进行调试
1358
初次破解,感谢看雪 (申请邀请码)
1844
[求助]北斗+UPX双壳脱法求助
1562
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
xingbing
rainbow
lyong
精灵猪
sky827
tuoer
ybdao
xssp
laowanghai
logkiller
rety
chriskyo
fyd
xtpeak
simpleson
xjhwc
loveqqc
zengsunsan
B甜甜
langjia
luzechao
zhgal
gaoshida
我是土匪
zhao立川
wushuideyu
logoff
hbkccccc
路人my
moonife
mengtiehan
jackozoo
绝望微笑
chenfeifei
antikm
smallyounf
小菜一只
para
zhangweizw
TSobo
风之心痕
hamgl
小狐
jimsshom
zzpjszp
kkmylove
Louisqjl
medmas
追风傲雪
Quentin
feidele
liptong
yangyucun
hnlqt
fengshuang
我是黑土
mohists
anzylee
贾宝玉
starwins
tokiii
gunite
bangyu
xxzfy
zhlzn
yijia
spake
zfyang
迷忙
wilence
nikaaaaaaa
aidsCrack
柳絮初飘
fish陈
lujiancn
侩货工具
洪夜馨
hackedkey
mmattic
李文靖
networklin
很远很远
Phelibus
wmgm
谁下载
×
xingbing
rainbow
lyong
精灵猪
sky827
tuoer
ybdao
xssp
laowanghai
logkiller
rety
chriskyo
fyd
xtpeak
simpleson
xjhwc
loveqqc
zengsunsan
B甜甜
langjia
luzechao
zhgal
gaoshida
我是土匪
zhao立川
wushuideyu
logoff
hbkccccc
路人my
moonife
mengtiehan
jackozoo
绝望微笑
chenfeifei
antikm
smallyounf
小菜一只
para
zhangweizw
TSobo
风之心痕
hamgl
小狐
jimsshom
zzpjszp
kkmylove
Louisqjl
medmas
追风傲雪
Quentin
feidele
liptong
yangyucun
hnlqt
fengshuang
我是黑土
mohists
anzylee
贾宝玉
starwins
tokiii
gunite
bangyu
xxzfy
zhlzn
yijia
spake
zfyang
迷忙
wilence
nikaaaaaaa
aidsCrack
柳絮初飘
fish陈
lujiancn
侩货工具
洪夜馨
hackedkey
mmattic
李文靖
networklin
很远很远
Phelibus
wmgm
谁下载
×
xingbing
rainbow
lyong
精灵猪
sky827
tuoer
ybdao
xssp
laowanghai
logkiller
rety
chriskyo
fyd
xtpeak
simpleson
xjhwc
loveqqc
zengsunsan
B甜甜
langjia
luzechao
zhgal
gaoshida
我是土匪
zhao立川
wushuideyu
logoff
hbkccccc
路人my
moonife
mengtiehan
jackozoo
绝望微笑
chenfeifei
antikm
smallyounf
小菜一只
para
zhangweizw
TSobo
风之心痕
hamgl
小狐
jimsshom
zzpjszp
kkmylove
Louisqjl
medmas
追风傲雪
Quentin
feidele
liptong
yangyucun
hnlqt
fengshuang
我是黑土
mohists
anzylee
贾宝玉
starwins
tokiii
gunite
bangyu
xxzfy
zhlzn
yijia
spake
zfyang
迷忙
wilence
nikaaaaaaa
aidsCrack
柳絮初飘
fish陈
lujiancn
侩货工具
洪夜馨
hackedkey
mmattic
李文靖
networklin
很远很远
Phelibus
wmgm
谁下载
×
xingbing
rainbow
lyong
精灵猪
sky827
tuoer
ybdao
xssp
laowanghai
logkiller
rety
chriskyo
fyd
xtpeak
simpleson
xjhwc
loveqqc
zengsunsan
B甜甜
langjia
luzechao
zhgal
gaoshida
我是土匪
zhao立川
wushuideyu
logoff
hbkccccc
路人my
moonife
mengtiehan
jackozoo
绝望微笑
chenfeifei
antikm
smallyounf
小菜一只
para
zhangweizw
TSobo
风之心痕
hamgl
小狐
jimsshom
zzpjszp
kkmylove
Louisqjl
medmas
追风傲雪
Quentin
feidele
liptong
yangyucun
hnlqt
fengshuang
我是黑土
mohists
anzylee
贾宝玉
starwins
tokiii
gunite
bangyu
xxzfy
zhlzn
yijia
spake
zfyang
迷忙
wilence
nikaaaaaaa
aidsCrack
柳絮初飘
fish陈
lujiancn
侩货工具
洪夜馨
hackedkey
mmattic
李文靖
networklin
很远很远
Phelibus
wmgm
谁下载
×
xingbing
rainbow
lyong
精灵猪
sky827
tuoer
ybdao
xssp
laowanghai
logkiller
rety
chriskyo
fyd
xtpeak
simpleson
xjhwc
loveqqc
zengsunsan
B甜甜
langjia
luzechao
zhgal
gaoshida
我是土匪
zhao立川
wushuideyu
logoff
hbkccccc
路人my
moonife
mengtiehan
jackozoo
绝望微笑
chenfeifei
antikm
smallyounf
小菜一只
para
zhangweizw
TSobo
风之心痕
hamgl
小狐
jimsshom
zzpjszp
kkmylove
Louisqjl
medmas
追风傲雪
Quentin
feidele
liptong
yangyucun
hnlqt
fengshuang
我是黑土
mohists
anzylee
贾宝玉
starwins
tokiii
gunite
bangyu
xxzfy
zhlzn
yijia
spake
zfyang
迷忙
wilence
nikaaaaaaa
aidsCrack
柳絮初飘
fish陈
lujiancn
侩货工具
洪夜馨
hackedkey
mmattic
李文靖
networklin
很远很远
Phelibus
wmgm
谁下载
×
xingbing
rainbow
lyong
精灵猪
sky827
tuoer
ybdao
xssp
laowanghai
logkiller
rety
chriskyo
fyd
xtpeak
simpleson
xjhwc
loveqqc
zengsunsan
B甜甜
langjia
luzechao
zhgal
gaoshida
我是土匪
zhao立川
wushuideyu
logoff
hbkccccc
路人my
moonife
mengtiehan
jackozoo
绝望微笑
chenfeifei
antikm
smallyounf
小菜一只
para
zhangweizw
TSobo
风之心痕
hamgl
小狐
jimsshom
zzpjszp
kkmylove
Louisqjl
medmas
追风傲雪
Quentin
feidele
liptong
yangyucun
hnlqt
fengshuang
我是黑土
mohists
anzylee
贾宝玉
starwins
tokiii
gunite
bangyu
xxzfy
zhlzn
yijia
spake
zfyang
迷忙
wilence
nikaaaaaaa
aidsCrack
柳絮初飘
fish陈
lujiancn
侩货工具
洪夜馨
hackedkey
mmattic
李文靖
networklin
很远很远
Phelibus
wmgm
谁下载
×
xingbing
rainbow
lyong
精灵猪
sky827
tuoer
ybdao
xssp
laowanghai
logkiller
rety
chriskyo
fyd
xtpeak
simpleson
xjhwc
loveqqc
zengsunsan
B甜甜
langjia
luzechao
zhgal
gaoshida
我是土匪
zhao立川
wushuideyu
logoff
hbkccccc
路人my
moonife
mengtiehan
jackozoo
绝望微笑
chenfeifei
antikm
smallyounf
小菜一只
para
zhangweizw
TSobo
风之心痕
hamgl
小狐
jimsshom
zzpjszp
kkmylove
Louisqjl
medmas
追风傲雪
Quentin
feidele
liptong
yangyucun
hnlqt
fengshuang
我是黑土
mohists
anzylee
贾宝玉
starwins
tokiii
gunite
bangyu
xxzfy
zhlzn
yijia
spake
zfyang
迷忙
wilence
nikaaaaaaa
aidsCrack
柳絮初飘
fish陈
lujiancn
侩货工具
洪夜馨
hackedkey
mmattic
李文靖
networklin
很远很远
Phelibus
wmgm
谁下载
×
xingbing
rainbow
lyong
精灵猪
sky827
tuoer
ybdao
xssp
laowanghai
logkiller
rety
chriskyo
fyd
xtpeak
simpleson
xjhwc
loveqqc
zengsunsan
B甜甜
langjia
luzechao
zhgal
gaoshida
我是土匪
zhao立川
wushuideyu
logoff
hbkccccc
路人my
moonife
mengtiehan
jackozoo
绝望微笑
chenfeifei
antikm
smallyounf
小菜一只
para
zhangweizw
TSobo
风之心痕
hamgl
小狐
jimsshom
zzpjszp
kkmylove
Louisqjl
medmas
追风傲雪
Quentin
feidele
liptong
yangyucun
hnlqt
fengshuang
我是黑土
mohists
anzylee
贾宝玉
starwins
tokiii
gunite
bangyu
xxzfy
zhlzn
yijia
spake
zfyang
迷忙
wilence
nikaaaaaaa
aidsCrack
柳絮初飘
fish陈
lujiancn
侩货工具
洪夜馨
hackedkey
mmattic
李文靖
networklin
很远很远
Phelibus
wmgm
谁下载
×
xingbing
rainbow
lyong
精灵猪
sky827
tuoer
ybdao
xssp
laowanghai
logkiller
rety
chriskyo
fyd
xtpeak
simpleson
xjhwc
loveqqc
zengsunsan
B甜甜
langjia
luzechao
zhgal
gaoshida
我是土匪
zhao立川
wushuideyu
logoff
hbkccccc
路人my
moonife
mengtiehan
jackozoo
绝望微笑
chenfeifei
antikm
smallyounf
小菜一只
para
zhangweizw
TSobo
风之心痕
hamgl
小狐
jimsshom
zzpjszp
kkmylove
Louisqjl
medmas
追风傲雪
Quentin
feidele
liptong
yangyucun
hnlqt
fengshuang
我是黑土
mohists
anzylee
贾宝玉
starwins
tokiii
gunite
bangyu
xxzfy
zhlzn
yijia
spake
zfyang
迷忙
wilence
nikaaaaaaa
aidsCrack
柳絮初飘
fish陈
lujiancn
侩货工具
洪夜馨
hackedkey
mmattic
李文靖
networklin
很远很远
Phelibus
wmgm
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部