首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
[求助]请问如何寻找OEP
发表于: 2005-7-16 19:20 4604

[求助]请问如何寻找OEP

WindElf 活跃值
2005-7-16 19:20
4604
请问一下，假设在手动脱壳过程中，不知道程序加了什么壳，那么要怎样找到OEP呢？谢谢。

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (4)
猛将
雪    币： 201
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
我也有一样的疑问。
加一条：怎么判断伪装的OEP呢？
2005-7-16 19:25
0
kanxue
雪    币： 44229
活跃值： (19955)
能力值： (RANK：350 )
在线值：
发帖
回帖
粉丝
私信
3 楼
多跟踪各类壳，你自然会摸索到规律的。
一般壳的情况：

pushad//注意一般的壳刚进入时各寄存器的值，与OEP处的值是相同的
……
外壳代码
……
popad
jmp oep

OEP: //跳到OEP时除了一个较大的跨越外，建议观察一下各寄存的值
……
程序代码
2005-7-16 20:04
0
jskew
雪    币： 124
活跃值： (70)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
4 楼
从后面的节段条到第一节段的地方就是OEP
2005-7-16 20:44
0
猛将
雪    币： 201
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
多谢指教，后面一定会多多注意。
2005-7-16 20:56
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//