首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [分享]脱壳学习笔记<一> 0.00雪花
发表于: 2010-10-18 22:05 1918

[旧帖] [分享]脱壳学习笔记<一> 0.00雪花

pinggle 活跃值
2010-10-18 22:05
1918
早已过时，不适合现在用了！ ：
虽已过时，但还是基础必备的！：
脱壳基本步骤：
查壳(PEID、FI、PE-SCAN)--->寻找OEP(OD)--->脱壳/Dump(LordPE、PeDumper、OD自带的脱壳插件、PETools)--->修复(Import REConstructor)

脱壳基本常识：
1.PUSHAD （压栈） 代表程序的入口点,
2.POPAD （出栈） 代表程序的出口点，与PUSHAD想对应，一般找到这个OEP就在附近
3.OEP：程序的入口点，软件加壳就是隐藏了OEP（或者用了假的OEP/FOEP），只要我们找到程序真正的OEP，就可以立刻脱壳。

OD几个经常使用的快捷键
F2：在需要的地方下断点（INT3型断点）
F3：选择打开程序
F4：运行到所选择的那一行
F7：单步进入
F8：单步跟踪
F9：执行程序（运行程序）
Ctrl+F9    运行至retn （一般到了retn之后接上F7返回）
Alt+F9     运行至上层调用的下句
Shift+F9   忽略异常运行
Alt+E  查看程序使用的动态链接库
Alt+B   查看断点

附件中有脱壳的六种方法。

[课程]FART 脱壳王！加量不加价！FART作者讲授！

上传的附件：
收藏
免费 ・0
支持
分享
最新回复 (23)
chenchaoyi
雪    币： 38
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
感谢LZ的笔记,先不拿了.KX 没的多了.先收藏.
2010-10-18 22:08
0
gigabyte
雪    币： 0
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
怎么楼主的投票只有2个选项的啊，我现在学习的啊，什么都需要的

虽已过时，但还是基础必备的！
2010-10-18 23:10
0
wrgg
雪    币： 134
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
Newcomer me too
2010-10-18 23:21
0
咪···WC
雪    币： 255
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
基础永远不过时！！！！！
2010-10-18 23:23
0
gongseoul
雪    币： 33
活跃值： (15)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
没事看看学习了
2010-10-18 23:48
0
xlandscape
雪    币： 29
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
顶，看看我几分了
2010-10-20 07:24
0
carrior
雪    币： 1
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
这个应该是非常不错的笔记，看下是不是最新的知识
2010-10-20 08:15
0
敬浩宇
雪    币： 6425
活跃值： (57)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
下载了，谢谢楼主分享，回帖是美德！
2010-10-20 08:34
0
壹刀
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
谢谢了，一起努力。
2010-10-20 17:19
0
诸葛孔明
雪    币： 16
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
脱壳啊脱壳是
2010-10-20 18:31
0
ihtwt
雪    币： 23
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
基础永远都不为过，感谢楼主LZ！
2010-10-20 21:15
0
何才
雪    币： 37
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
13 楼
對新手來說.基礎教學永遠不會過時
2010-10-21 00:02
0
sunflying
雪    币： 0
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
14 楼
额 对于新手来讲还是很实用的~~
2010-10-21 00:58
0
ccppsy
雪    币： 31
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
15 楼
没有kx啊   不过我之前也自己试过   但总没成功 悲剧啊~~~~~
2010-10-21 11:13
0
何厚铧
雪    币： 12
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
16 楼
感谢分享啊！
2010-10-21 12:49
0
tianyaya
雪    币： 28
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
17 楼
没有雪碧。。。
以后在看吧
2010-10-21 14:48
0
柳逸安
雪    币： 21
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
18 楼
KX太稀少了，先留个言在说
2010-10-21 15:06
0
sygyxx
雪    币： 35
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
19 楼
基础的东东，适合我！
2010-10-21 15:11
0
永恒小圣
雪    币： 0
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
20 楼
好像有点老了吧，这是最基本的哦。
2010-10-21 23:44
0
xiongwub
雪    币： 4
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
21 楼
笔记对新手来说还是挺重要的。多谢楼主
2010-10-22 07:36
0
jfttc
雪    币： 23
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
22 楼
支持一下！
顶楼主
2010-10-24 09:52
0
prober
雪    币： 35
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
23 楼
学习了 我没玩过这个东东
2010-10-24 10:15
0
prober
雪    币： 35
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
24 楼
怎么收藏啊？？
2010-10-24 10:16
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//