-
-
[旧帖] [注意]关于如何脱壳 (新手会遇到的问题），欢迎能者指导！ 0.00雪花
-
发表于: 2010-5-1 15:53
-
跟黑鹰学破解的体会：
方法一：单步跟踪法
1.用OD载入，点“不分析代码！”
2.单步向下跟踪F8，实现向下的跳。也就是说向上的跳不让其实现！（通过F4）
3.遇到程序往回跳的（包括循环），我们在下一句代码处按F4（或者右健单击代码，选择断点——>运行到所选）
4.绿色线条表示跳转没实现，不用理会，红色线条表示跳转已经实现！
5.如果刚载入程序，在附近就有一个CALL的，我们就F7跟进去，不然程序很容易跑飞，这样很快就能到程序的OEP
6.在跟踪的时候，如果运行到某个CALL程序就运行的，就在这个CALL中F7进入
7.一般有很大的跳转（大跨段），比如 jmp XXXXXX 或者 JE XXXXXX 或者有RETN的一般很快就会到程序的OEP。
Btw:在有些壳无法向下跟踪的时候，我们可以在附近找到没有实现的大跳转，右键-->“跟随”,然后F2下断，Shift+F9运行停在“跟随”的位置，再取消断点，继续F8单步跟踪。一般情况下可以轻松到达OEP！
问题：点“不分析代码！” ，选项在哪儿？
方法一：单步跟踪法
1.用OD载入，点“不分析代码！”
2.单步向下跟踪F8，实现向下的跳。也就是说向上的跳不让其实现！（通过F4）
3.遇到程序往回跳的（包括循环），我们在下一句代码处按F4（或者右健单击代码，选择断点——>运行到所选）
4.绿色线条表示跳转没实现，不用理会，红色线条表示跳转已经实现！
5.如果刚载入程序，在附近就有一个CALL的，我们就F7跟进去，不然程序很容易跑飞，这样很快就能到程序的OEP
6.在跟踪的时候，如果运行到某个CALL程序就运行的，就在这个CALL中F7进入
7.一般有很大的跳转（大跨段），比如 jmp XXXXXX 或者 JE XXXXXX 或者有RETN的一般很快就会到程序的OEP。
Btw:在有些壳无法向下跟踪的时候，我们可以在附近找到没有实现的大跳转，右键-->“跟随”,然后F2下断，Shift+F9运行停在“跟随”的位置，再取消断点，继续F8单步跟踪。一般情况下可以轻松到达OEP！
问题：点“不分析代码！” ，选项在哪儿？
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
按你的操作出现了这个，是这样吗？谢谢！
 |
|
|
有的OD是修改版的或者设置了加强选项的是没有分析代码提示的，我用的就是。
|
|
|
|
|
|
[QUOTE=knightsoft;800486]有的OD是修改版的或者设置了加强选项的是没有分析代码提示的，我用的就是。
[/QUOTE]若如此就忽略“问题：点“不分析代码！” ”这个问题？ |
|
|
在应用附加功能选全局颜色时操作失误，使得内存出了问题，调试不能继续，该怎样处理？谢谢！（如此操作会使程序退出不完整)
 |
|
|
|
|
|
竟没有断电可删！调试中以使电脑两次重启，问题仍未解决！
  |
|
|
|
|
|
程序来源于黑鹰破解50课的pj01.rar，我多次删除解压文件，再解压，可能你说的这个问题不存在。
|
|
|
再次重启电脑后，用“esp”定理脱壳成功，但获取输入表后却显示异常，下一步该怎么办？谢谢！
 |
|
|
[QUOTE=svf;800583]再次重启电脑后，用“esp”定理脱壳成功，但获取输入表后却显示异常，下一步该怎么办？谢谢！[/QUOTE]
调用lordpe做pe调试，获得成功！终于破解成功！！太高兴了！！1  |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
方法三：内存镜像法
1：打开od软件！ 2：点击选项——调试选项——异常，把里面的忽略全部√上（最下面的不勾）！CTRL+F2重载欲脱壳程序！ 3：按ALT+M,打开内存镜象，找到程序的第一个.rsrc.按F2下断点，然后按SHIFT+F9运行到断点，接着再按ALT+M,打开内存镜象，找到程序的第一个.rsrc.上面的.CODE（也就是00401000处），按F2下断点！然后按SHIFT+F9（或者是在没异常情况下按F9），直接到达程序OEP！ 注意：1）点击选项——调试选项——异常，把里面的忽略全部√上（最下面的不勾）！ 2）找到程序的第一个.rsrc.上面的.CODE。   |
|
|
方法四：一步到达OEP
1.开始按Ctrl+F,输入：popad（只适合少数壳，包括UPX，ASPACK壳），然后按下F2，F9运行到此处 2.来到大跳转处，点下F8，到达OEP！ 注意：命令操作时，下面的不要勾选。  |
|
|
由于问题终没解决，在执行f9运行时，再次出现异常，不能进行，请教该怎办？
 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
