-
-
怎么用OllyDbg脱SVKP 1.3x的壳有没有详细教程?
-
发表于:
2004-6-7 06:45
5292
-
怎么用OllyDbg脱SVKP 1.3x的壳有没有详细教程?
我怎么老是遇见SVKP 1.3x 我头大了 研究几晚上 都搞不定 痛苦ing~~
有没有人 研究怎么完整脱SVKP 1.3x的方法阿~~~
关于前面有人说的~~~以下方法
======================================================================
SVKP 1.3x 的简单脱法
Ollydbg载入程序后:
0043E000 60 PUSHAD <-------停在这里
0043E001 E8 00000000 CALL unpackme.XXXXXXXX
0043E006 5D POP EBP
0043E007 81ED 06000000 SUB EBP, 6
IsDebugPresent插件隐藏OllyDBG
F9 运行程序,Shift+F9 忽略一些异常来到这里:
0ED7C028 CD 01 INT 1
Ctrl+F 调出搜索窗口,在当前位置搜索命令 Mov Dword Ptr SS:[Esp+1C],Edx
找到一处:
0ED8BCF1 895424 1C MOV DWORD PTR SS:[ESP+1C],EDX <--设置断点,Shift+F9,中断后取消断点
此时EDX就是程序的入口点,Ctrl+G 调出跟随窗口,输入 Edx ,设置断点,F9 运行即到OEP
======================================================================
这个不完整阿~~~郁闷中~~~~
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课