-
-
tElock 0.9 - 1.0 (private) -> tE! 快速脱壳法
-
发表于: 2005-11-12 23:34
-
【破文标题】tElock 0.9 - 1.0 (private) -> tE! 快速脱壳法
【破文作者】闪电狼[Wolfly]
【作者主页】www.unpack.cn
【作者邮箱】wolfly@gmail.com
【破解工具】OD v1.1,LordPE,RecImport
【脱壳目标】tElock 0.9 - 1.0 (private) -> tE! 加壳的98记事本
*** 写给新手的简单脱壳方法
【破解分析】
1).OD载入记事本,忽略全部异常.停在图1的位置:
图1:
2).ALT+M,打开内存,下断于图2中的位置:
图2:
3).SHIFT+F9,断在图3中的位置:
图3:
4).CTRL+B,二进制搜索以下代码:0A F6 89 54
找到图4中的位置,并根据图4的提示 修改Magic Jmp..
图4:
5).第二区段内存断点大法.直达OEP... 图5 -> OEP
图5:
6).用LordPE dump出文件,
打开RecImport,选择进程,输入OEP,获取IAT,全部有效..看图
最后修复dump的文件,,,OK 可以运行了..
方法真的很简单,大家都可以去试试
下面是 加壳的记事本 大家去练习 ^*^(这是写给新手的,大虾们就免拉 嘿嘿..)
点击下载记事本
【破文作者】闪电狼[Wolfly]
【作者主页】www.unpack.cn
【作者邮箱】wolfly@gmail.com
【破解工具】OD v1.1,LordPE,RecImport
【脱壳目标】tElock 0.9 - 1.0 (private) -> tE! 加壳的98记事本
*** 写给新手的简单脱壳方法
【破解分析】
1).OD载入记事本,忽略全部异常.停在图1的位置:
图1:
2).ALT+M,打开内存,下断于图2中的位置:
图2:
3).SHIFT+F9,断在图3中的位置:
图3:
4).CTRL+B,二进制搜索以下代码:0A F6 89 54
找到图4中的位置,并根据图4的提示 修改Magic Jmp..
图4:
5).第二区段内存断点大法.直达OEP... 图5 -> OEP
图5:
6).用LordPE dump出文件,
打开RecImport,选择进程,输入OEP,获取IAT,全部有效..看图
最后修复dump的文件,,,OK 可以运行了..
方法真的很简单,大家都可以去试试
下面是 加壳的记事本 大家去练习 ^*^(这是写给新手的,大虾们就免拉 嘿嘿..)
点击下载记事本
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
经典
|
|
|
|
|
|
|
|
|
tElock 0.9 - 1.0
有 脱壳机了吗? 
|
|
|
|
|
|
支持并学习
|
|
|
脱了不能运行啊！！怎么办叱＞
|
|
|
最初由 arja 发布 按照我的方法不会有问题. 你的软件我刚刚脱过.一切正常 从新来过 |
|
|
不错，继续努力。
|
|
|
|
