首页
社区
课程
招聘
[原创]nsPack2.x通用脱壳法
发表于: 2005-7-26 18:03 13348

[原创]nsPack2.x通用脱壳法

2005-7-26 18:03
13348

[原创]NsPack2.x通用脱壳法
Author: peaceclub[at]PEDIY Goldsun[at]SECURITY

脱壳过程描述:
1、OD 加载
2、Ctrl+B 寻找二进制: 61 9d e9
3、修改 619d为ebfe
4、F9
5、暂停程序,Alt+Backspace恢复代码,3次F8,Ctrl+A
6、Dump+Imprec IAT Fix

案例分析:
附件中为一个数据包侦听工具,经过nspack2.6压缩。
下载例子:packinter_nspack.zip

[/quote]我们按照上面的脱壳过程一步步做.
1、OD 加载
[quote]
0040B4A8 > 9C PUSHFD '停在这里
0040B4A9 60 PUSHAD
0040B4AA E8 00000000 CALL PackInte.0040B4AF
0040B4AF 5D POP EBP
0040B4B0 B8 07000000 MOV EAX,7
0040B4B5 2BE8 SUB EBP,EAX
0040B4B7 8DB5 E8FDFFFF LEA ESI,DWORD PTR SS:[EBP-218]
0040B4BD 8A06 MOV AL,BYTE PTR DS:[ESI]

0040B72F 61 POPAD '找到了这里
0040B730 9D POPFD
0040B731 -E9 A978FFFF JMP PackInte.00402FDF
0040B736 8BB5 9CFDFFFF MOV ESI,DWORD PTR SS:[EBP-264]
0040B73C 0BF6 OR ESI,ESI

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 7
支持
分享
最新回复 (21)
雪    币: 603
活跃值: (617)
能力值: ( LV12,RANK:660 )
在线值:
发帖
回帖
粉丝
2
多谢,学习一下~
2005-7-26 18:20
0
雪    币: 136
活跃值: (105)
能力值: ( LV9,RANK:140 )
在线值:
发帖
回帖
粉丝
3
好东西 经典 过程
2005-7-26 18:26
0
雪    币: 108
活跃值: (42)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
主程序脱壳 没这么麻烦的
2005-7-26 20:09
0
雪    币: 442
活跃值: (1216)
能力值: ( LV12,RANK:1130 )
在线值:
发帖
回帖
粉丝
5
牛x
2005-7-26 20:19
0
雪    币: 255
活跃值: (207)
能力值: ( LV9,RANK:250 )
在线值:
发帖
回帖
粉丝
6
最初由 闪电狼 发布
主程序脱壳 没这么麻烦的

麻烦吗?别看我写这么多,按照我的方法做,几秒就搞定了。
操作一下试试吧.(主程序是针对2.6版的)
2005-7-26 22:17
0
雪    币: 159
活跃值: (339)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
7
第3,4步的思维,我喜欢...
2005-7-26 23:04
0
雪    币: 255
活跃值: (207)
能力值: ( LV9,RANK:250 )
在线值:
发帖
回帖
粉丝
8
此贴两目的:
1、针对新手,学会快速脱壳
2、主要目的在于进行脱壳文件的文件大小优化,有没有更好的方法或者思路来解决section合并后的文件大小问题
2005-7-26 23:13
0
雪    币: 255
活跃值: (207)
能力值: ( LV9,RANK:250 )
在线值:
发帖
回帖
粉丝
9
fly 看到贴请联系我一下.谢谢
QQ: 84823714
2005-7-27 00:49
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
10
mail联系
fly4099@sohu.com
2005-7-27 09:07
0
雪    币: 234
活跃值: (104)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
我也依葫芦画瓢:

[原创]NsPack2.x通用脱壳法
Author: auser[at]PEDIY

脱壳过程描述:
1、OD 加载
2、F8
3、hr esp
4、F9
5、F8   ;-->到达oep
6、Dump+Imprec IAT Fix

2005-7-27 17:33
0
雪    币: 0
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
12
PEID或quickunpack0.7 秒杀!!!
2005-7-27 18:16
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
复杂 看不懂一些
技术不好!
这个主程序可以用ESP定律 快脱壳
2005-7-27 22:40
0
雪    币: 214
活跃值: (15)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
14
最初由 Lenus 发布
第3,4步的思维,我喜欢...
2005-7-28 22:05
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
一定要?一下~
2005-7-29 00:25
0
雪    币: 1
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
16
最初由 βοА 发布
一定要?一下~
2005-7-30 18:35
0
雪    币: 269
活跃值: (51)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
17
老版本加的壳能用这个方法脱吗?
2005-7-31 08:30
0
雪    币: 269
活跃值: (51)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
18
用quickunpack0.7轻松脱壳成功.
2005-7-31 10:09
0
雪    币: 320
活跃值: (104)
能力值: (RANK:180 )
在线值:
发帖
回帖
粉丝
19
最初由 peaceclub 发布
[原创]NsPack2.x通用脱壳法
Author: peaceclub[at]PEDIY Goldsun[at]SECURITY

脱壳过程描述:
1、OD 加载
........


THX 大佬您描述的很详细

不知大佬可否写一篇 Hying 0.7x的新手教程

THX...
2005-7-31 22:43
0
雪    币: 61
活跃值: (160)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
20
  学习
2005-8-1 16:47
0
雪    币: 201
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
21
好奇怪的问题,我照脱文一步一步下来,最后得到的脱壳exe比加了壳的还要小

还有,双击运行没发映,就闪一下
2005-8-3 09:44
0
雪    币: 203
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
22
学习了
不错不错
2005-8-6 10:51
0
游客
登录 | 注册 方可回帖
返回
//