[原创]脱壳学习日记-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [原创]脱壳学习日记 0.00雪花

发表于: 2011-10-4 23:10 2448

[旧帖] [原创]脱壳学习日记 0.00雪花

今夜无风

2011-10-4 23:10

2448

PEID查壳为UPS OEP位置为0040151C

[ATTACH]

[/ATTACH]
载入程序到OD停止在004000处，弹出消息框点否

F8单步到40E001，此时ESP显示0012FFA4，此处右键-数据窗口跟随或在命令窗口行输入DD0012FFA4(ESP地址) 回车ENTER F9运行
或者不输入命令的情况下，在数据窗口点击0012FFA4

右键-断点-硬件访问-WORD F9运行
暂停在0040E18D向下,找到40E194右键跟随

来到程序入口0040151C(OEP)

插件-Ollydump-Dump debugged process弹出点击DUMP,弹出保存画面，输入文件名，选择保存

脱壳后PEID查壳

双击运行钥匙图标

[ATTACH]

[/ATTACH]

脱壳成功，下一步爆破待续

[注意]APP应用上架合规检测服务，协助应用顺利上架！

上传的附件：

查壳UPS.jpg （35.89kb，236次下载）
破解脱壳OEP.jpg （37.11kb，236次下载）
载入.jpg （122.23kb，237次下载）
F8单步运行.jpg （38.38kb，237次下载）
右键跟随.jpg （16.68kb，236次下载）
右键跟随1.jpg （74.14kb，237次下载）
脱壳DUMP.jpg （56.45kb，236次下载）
脱壳后.jpg （34.67kb，233次下载）
脱壳程序.jpg （2.78kb，237次下载）
破解练习.jpg （17.92kb，235次下载）
0.jpg （30.03kb，235次下载）
硬件写入断点后F9运行来到OEP.jpg （128.97kb，239次下载）

收藏・2

免费・0

支持

最新回复 (21)
jingma 雪币： 92 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 55 粉丝 0 关注私信	jingma 2 楼怎么一开始就知道OEP的位置？ 2011-10-5 01:29 0
狂起来雪币： 85 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 146 粉丝 0 关注私信	狂起来 3 楼太好了，PE竟然告知你OEP在什么地方，这种软件都能找到 2011-10-5 01:37 0
zobin 雪币： 24 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 37 粉丝 0 关注私信	zobin 4 楼受教了我在这可以回啦 2011-10-5 13:03 0
xuxb 雪币： 31 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	xuxb 5 楼帖子不错，学习了，对我教育不少。 2011-10-5 14:02 0
best坏小子雪币： 278 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 64 粉丝 0 关注私信	best坏小子 6 楼精典的ESP定律 2011-10-5 14:43 0
四季风雪币： 58 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 44 粉丝 0 关注私信	四季风 7 楼作为新手，看起来很吃力，要是能更详细一点就好了 2011-10-5 20:13 0
朱哥哥雪币： 57 活跃值： (49) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 33 粉丝 0 关注私信	朱哥哥 8 楼你为啥不转成正式会员呢 2011-10-5 20:29 0
今夜无风雪币： 287 活跃值： (137) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 35 粉丝 0 关注私信	今夜无风 9 楼 2011-10-6 10:26 0
朱哥哥雪币： 57 活跃值： (49) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 33 粉丝 0 关注私信	朱哥哥 10 楼用100kx买呀。。每天挂机一小时可以挣1kx，最多5kx。多挂几天就OK啦 2011-10-6 10:34 0
DFshitou 雪币： 1 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	DFshitou 11 楼适合新手学习啊 2011-10-6 13:39 0
今夜无风雪币： 287 活跃值： (137) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 35 粉丝 0 关注私信	今夜无风 12 楼前天挂了一天，送了才一个, 2011-10-6 16:04 0
朱哥哥雪币： 57 活跃值： (49) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 33 粉丝 0 关注私信	朱哥哥 13 楼挂机不能中断，要连续一个小时才送1kx。 2011-10-6 16:33 0
前进年雪币： 72 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	前进年 14 楼要不断刷新浏览器 2011-10-6 17:01 0
清霜雪币： 34 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 12 粉丝 0 关注私信	清霜 15 楼 PEiD有一个插件：通用OEP查找工具。这个可以查。 2011-10-7 08:34 0
juko 雪币： 2 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	juko 16 楼原来脱壳需要这么多的图片啊头大 2011-10-7 08:56 0
守缘x峰雪币： 149 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 1 关注私信	守缘x峰 17 楼学习了！ 2011-10-7 09:26 0
ysqzwq 雪币： 9 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	ysqzwq 18 楼新人看不懂，越看越头大 2011-10-10 21:32 0
青魅雪币： 454 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 10 粉丝 0 关注私信	青魅 19 楼我怎么总感觉是来做广告的？ 2011-10-10 21:40 0
刘志文雪币： 35 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 46 粉丝 0 关注私信	刘志文 20 楼谢谢分享,学习了! 2011-11-6 19:53 0
刘志文雪币： 35 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 46 粉丝 0 关注私信	刘志文 21 楼谢谢楼主分享,学习一下! 2011-11-7 23:20 0
DevLight 雪币： 1333 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 13 粉丝 0 关注私信	DevLight 22 楼学习了，多谢楼主。。 2011-11-8 14:17 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

今夜无风

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (21)
jingma 雪币： 92 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 55 粉丝 0 关注私信	jingma 2 楼怎么一开始就知道OEP的位置？ 2011-10-5 01:29 0
狂起来雪币： 85 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 146 粉丝 0 关注私信	狂起来 3 楼太好了，PE竟然告知你OEP在什么地方，这种软件都能找到 2011-10-5 01:37 0
zobin 雪币： 24 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 37 粉丝 0 关注私信	zobin 4 楼受教了我在这可以回啦 2011-10-5 13:03 0
xuxb 雪币： 31 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	xuxb 5 楼帖子不错，学习了，对我教育不少。 2011-10-5 14:02 0
best坏小子雪币： 278 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 64 粉丝 0 关注私信	best坏小子 6 楼精典的ESP定律 2011-10-5 14:43 0
四季风雪币： 58 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 44 粉丝 0 关注私信	四季风 7 楼作为新手，看起来很吃力，要是能更详细一点就好了 2011-10-5 20:13 0
朱哥哥雪币： 57 活跃值： (49) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 33 粉丝 0 关注私信	朱哥哥 8 楼你为啥不转成正式会员呢 2011-10-5 20:29 0
今夜无风雪币： 287 活跃值： (137) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 35 粉丝 0 关注私信	今夜无风 9 楼 2011-10-6 10:26 0
朱哥哥雪币： 57 活跃值： (49) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 33 粉丝 0 关注私信	朱哥哥 10 楼用100kx买呀。。每天挂机一小时可以挣1kx，最多5kx。多挂几天就OK啦 2011-10-6 10:34 0
DFshitou 雪币： 1 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	DFshitou 11 楼适合新手学习啊 2011-10-6 13:39 0
今夜无风雪币： 287 活跃值： (137) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 35 粉丝 0 关注私信	今夜无风 12 楼前天挂了一天，送了才一个, 2011-10-6 16:04 0
朱哥哥雪币： 57 活跃值： (49) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 33 粉丝 0 关注私信	朱哥哥 13 楼挂机不能中断，要连续一个小时才送1kx。 2011-10-6 16:33 0
前进年雪币： 72 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	前进年 14 楼要不断刷新浏览器 2011-10-6 17:01 0
清霜雪币： 34 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 12 粉丝 0 关注私信	清霜 15 楼 PEiD有一个插件：通用OEP查找工具。这个可以查。 2011-10-7 08:34 0
juko 雪币： 2 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	juko 16 楼原来脱壳需要这么多的图片啊头大 2011-10-7 08:56 0
守缘x峰雪币： 149 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 1 关注私信	守缘x峰 17 楼学习了！ 2011-10-7 09:26 0
ysqzwq 雪币： 9 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	ysqzwq 18 楼新人看不懂，越看越头大 2011-10-10 21:32 0
青魅雪币： 454 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 10 粉丝 0 关注私信	青魅 19 楼我怎么总感觉是来做广告的？ 2011-10-10 21:40 0
刘志文雪币： 35 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 46 粉丝 0 关注私信	刘志文 20 楼谢谢分享,学习了! 2011-11-6 19:53 0
刘志文雪币： 35 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 46 粉丝 0 关注私信	刘志文 21 楼谢谢楼主分享,学习一下! 2011-11-7 23:20 0
DevLight 雪币： 1333 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 13 粉丝 0 关注私信	DevLight 22 楼学习了，多谢楼主。。 2011-11-8 14:17 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复