首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
[原创][分享]根据bambam原理写的一个壳
发表于: 2013-10-23 18:49 14019

[原创][分享]根据bambam原理写的一个壳

ShadoWWinL 活跃值
2013-10-23 18:49
14019

基于bambam原理写了一个外壳。
有反调试。处理引入表。没有stolen code ,
壳部分使用了代码乱序。
有兴趣可以分析一下。

      可能杀毒软件会报毒。不是病毒。
如果不放心，可以再虚拟机上运行。


[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：
收藏
免费 ・5
支持
分享
最新回复 (10)
透明色
雪    币： 143
活跃值： (263)
能力值： ( LV8，RANK：120 )
在线值：
发帖
回帖
粉丝
私信
2 楼
怪不得 私有壳越来越多了啊
2013-10-23 19:40
0
dayang
雪    币： 220
活跃值： (721)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
没代码就不看了？还有对各系统的支持性怎么样？
2013-10-23 19:48
0
地狱怪客
雪    币： 341
活跃值： (138)
能力值： ( LV7，RANK：110 )
在线值：
发帖
回帖
粉丝
私信
4 楼
飘过。。。非代码。。。
2013-10-23 21:32
0
我是小三
雪    币： 3901
活跃值： (6150)
能力值： ( LV13，RANK：550 )
在线值：
发帖
回帖
粉丝
私信
5 楼
不知道是不是这样..可否开源让我们学习下..

上传的附件：
2013-10-24 09:53
0
ShadoWWinL
雪    币： 246
活跃值： (26)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
[QUOTE=我是小三;1233523]不知道是不是这样..可否开源让我们学习下..

[/QUOTE]

把拖好的发我一份。我瞅瞅。
是AttachProcess脱的还是？
2013-10-24 09:58
0
ShadoWWinL
雪    币： 246
活跃值： (26)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
我这里只测试了win7 x64。
2013-10-24 10:00
0
Ella
雪    币： 564
活跃值： (12)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
8 楼
bambam 原理是什么呀？

xp 下，脱了份，你看看
上传的附件：
2013-10-24 14:32
0
ShadoWWinL
雪    币： 246
活跃值： (26)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
怎么找的oep说说？

附加进程后很容易找到oep
是这样找到的吗？

引入表的总共有7个函数。手动修复的吧？
2013-10-24 15:58
0
Ella
雪    币： 564
活跃值： (12)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
10 楼
有段高地址内存是壳的主体吧。

我这里是，地址=7FF70000 大小=0002E000

7FF7536B    9D              popfd
7FF7536C    C3              retn                      这里跳向 oep
2013-10-24 16:16
0
ShadoWWinL
雪    币： 246
活跃值： (26)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
嗯。是的。怎么定位到的呢？
2013-10-24 17:17
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//