首页
社区
课程
招聘
另类脱壳
发表于: 2005-11-21 13:36 5133

另类脱壳

2005-11-21 13:36
5133
:(
今天大脑里一闪!想出来一种新的脱法(可能还有人想到了).这种脱法就是时间差脱壳法!一个加过壳的文件和一个没加过壳的文件的起动时间一定不一样!加过壳的一定慢,用一个秒表记录加过壳的文件起动的时间.我还是举例说明吧!记事本程序(等等,我去吃饭回来在打)用OD加载一个加了壳的记事本程序后点F9看到下面任务栏里记事本程序刚一出来就暂停,看看这个特殊的秒表的时间5分30秒.在用OD加载没加过壳的记事本程序F9在看这个特殊的少表用时1分30秒.OK!这回在用OD加载加了壳的记事本程序F9等秒表到4分时就点F12或自动暂停.这回哈哈哈.一定离OEP不远了!这样是不是好多的加壳程序都可以一下子到OEP了没到也一定不远了.我是一个小菜菜,想法有点怪.最重要的是那个大哥大姐可以做一个这样的秒表插件.小弟太笨,只会简单的程序设计.

最后,谢谢看雪论坛,DFCG论坛,二哥.FLY.还有帮助过我的人们!

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (12)
雪    币: 233
活跃值: (130)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
2
原则可行
2005-11-21 13:38
0
雪    币: 108
活跃值: (42)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
最初由 不羁少年 发布
:(
今天大脑里一闪!
........


你试试?

有些OD都运行不了的怎么办
2005-11-21 13:50
0
雪    币: 401
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
最初由 闪电狼 发布


你试试?

有些OD都运行不了的怎么办


为什么运行不了.我想试可是我没有那种表啊!嘿嘿.我要是看我家的手表那我不死了啊!
2005-11-21 14:00
0
雪    币: 108
活跃值: (42)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
最初由 不羁少年 发布


为什么运行不了.我想试可是我没有那种表啊!嘿嘿.我要是看我家的手表那我不死了啊!

你运行OB试试 还有exec.

而且 acpr,aspr等都是抽取代码的  一段程序代码一段壳代码的.你停哪?算OEP?
2005-11-21 14:07
0
雪    币: 401
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
最初由 闪电狼 发布

你运行OB试试 还有exec.

而且 acpr,aspr等都是抽取代码的 一段程序代码一段壳代码的.你停哪?算OEP?


那这样的程序就不能脱了吗!好相听老大说没有没有破不了的程序啊!
2005-11-21 14:21
0
雪    币: 622
活跃值: (294)
能力值: ( LV13,RANK:410 )
在线值:
发帖
回帖
粉丝
7
那个不是不能脱,只是增加脱壳难度而已,能不能脱完全取决于脱壳者的技术和工具。理论上来说一个加了壳的程序只要他能正常运行就能被脱壳。
你那样做要是遇上Aspr的话,你会找不到入口点的。这样你的方法就失去了意义。而且你那个方法适合使用PIII级别的CPU。
遇上P4的话脱壳后/未加壳的程序一般都是秒速启动的。
2005-11-21 15:23
0
雪    币: 556
活跃值: (2298)
能力值: ( LV9,RANK:2130 )
在线值:
发帖
回帖
粉丝
8

有这么容易,脱壳论坛就不用开了:-),全部回家种田去
2005-11-21 18:05
0
雪    币: 1167
活跃值: (1584)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
首先假设可行
那每个未加壳的原程序和加过壳的程序的时间差应该都不一样,要得到这个时间差就必须有原程序,既然有原程序了,那还有啥意义?
2005-11-21 20:06
0
雪    币: 442
活跃值: (1216)
能力值: ( LV12,RANK:1130 )
在线值:
发帖
回帖
粉丝
10
最初由 loveboom 发布

有这么容易,脱壳论坛就不用开了:-),全部回家种田去


X,你以为种田很容易啊,有这么容易,那空闲的时间全部去搞脱壳去算了。
2005-11-21 21:34
0
雪    币: 133
活跃值: (22)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
最初由 baby2008 发布



X,你以为种田很容易啊,有这么容易,那空闲的时间全部去搞脱壳去算了。

2005-11-21 21:41
0
雪    币: 61
活跃值: (160)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
12
2005-11-21 22:06
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
只怕时间差小到无法反应
2005-11-23 12:17
0
游客
登录 | 注册 方可回帖
返回
//