-
-
[原创]学校实验室病毒脱壳
-
2018-10-22 17:30
-
第一次发帖，新手，有不足的望各位大佬指点
环境:vm的XP
工具：OD PEID STUD_PE Import RE
1.先查壳
可以看到是upx的壳，可能这个病毒也有些时间了
2.看入口
3.拖进OD看它的代码区
UPX0是压缩代码的存放区，UPX1是UPX壳的执行代码
然后F8一步步分析（过程有点长）
4.找OEP
经过分析这里就是UPX壳的最后一步，到了这里，这里会跳一大段然后执行程序
这里是OEP,这是一个定律（具体百度）
5.脱壳
改地址
有什么错误，望各位大佬指点，新人第一次发帖。
阿里云助力开发者！2核2G 3M带宽不限流量！6.18限时价，开 发者可享99元/年，续费同价！
|
|
|---|---|
|
|
|
|
|
萌新撸过， 有段时间没分析病毒了，加班偷懒过来看雪看看帖子
|
|
|
其实这个是我一年前手动脱的，最近实习在网盘无意间找到了以前的小笔记，就想跟大家分享一下，具体是什么我也忘得差不多了。。。。。 |
|
|
我也是上班发的帖子，哈哈哈哈 |
|
|
设置关注以资鼓励
|
|
|
|
|
|
|
|
|
可以可以，我之前照着教程都错了
|
|
|
|
|
|
|
|
|
|
