这个程序对于初学破解的人不友好!

跟踪到入口后，发现EntryPoint已经被破坏

[0x08048000]> pf.elf_header
     ident : 
                struct<elf_ident>
           magic : 0x08048000 = "\x7fELF"
           class : 0x08048004 = class (enum elf_class) = 0x1 ; ELFCLASS32
            data : 0x08048005 = data (enum elf_data) = 0x1 ; ELFDATA2LSB
         version : 0x08048006 = version (enum elf_hdr_version) = 0x1 ; EV_CURRENT
      type : 0x08048010 = type (enum elf_type) = 0x2 ; ET_EXEC
   machine : 0x08048012 = machine (enum elf_machine) = 0x3 ; EM_386
   version : 0x08048014 = version (enum elf_obj_version) = 0x1 ; EV_CURRENT
     entry : 0x08048018 = 0x4c725ee6 # 真实的入口为 0x8048418
     phoff : 0x0804801c = 0x00000034
     shoff : 0x08048020 = 0x006983fc
     flags : 0x08048024 = 0x00000000
    ehsize : 0x08048028 = 0x0034
 phentsize : 0x0804802a = 0x0020
     phnum : 0x0804802c = 0x0005
 shentsize : 0x0804802e = 0x0028
     shnum : 0x08048030 = 0x001a
  shstrndx : 0x08048032 = 0x0019

再看看phdr

[0x08048000]> pf 5? (elf_phdr)elf.phdr @ $$+0x34!0x100
0x08048034 [0] {
   elf.phdr : 
                struct<elf_phdr>
          type : 0x08048034 = type (enum elf_p_type) = 0x1 ; PT_LOAD
        offset : 0x08048038 = 0x00000000
         vaddr : 0x0804803c = 0x08048000
         paddr : 0x08048040 = 0x08048000
        filesz : 0x08048044 = 0x00683b88
         memsz : 0x08048048 = 0x00683b88
         flags : 0x0804804c = flags (enum elf_p_flags) = 0x5 ; PF_Read_Exec
         align : 0x08048050 = 0x00001000
}
0x08048054 [1] {
   elf.phdr : 
                struct<elf_phdr>
          type : 0x08048054 = type (enum elf_p_type) = 0x1 ; PT_LOAD
        offset : 0x08048058 = 0x00683b88
         vaddr : 0x0804805c = 0x086ccb88
         paddr : 0x08048060 = 0x086ccb88
        filesz : 0x08048064 = 0x0001042c
         memsz : 0x08048068 = 0x001633d0
         flags : 0x0804806c = flags (enum elf_p_flags) = 0x6 ; PF_Read_Write
         align : 0x08048070 = 0x00001000
}
0x08048074 [2] {
   elf.phdr : 
                struct<elf_phdr>
          type : 0x08048074 = type (enum elf_p_type) = 0x4 ; PT_NOTE
        offset : 0x08048078 = 0x000000d4
         vaddr : 0x0804807c = 0x080480d4
         paddr : 0x08048080 = 0x080480d4
        filesz : 0x08048084 = 0x00000020
         memsz : 0x08048088 = 0x00000020
         flags : 0x0804808c = flags (enum elf_p_flags) = 0x4 ; PF_Read
         align : 0x08048090 = 0x00000004
}
0x08048094 [3] {
   elf.phdr : 
                struct<elf_phdr>
          type : 0x08048094 = type (enum elf_p_type) = 0x7
        offset : 0x08048098 = 0x00683b88
         vaddr : 0x0804809c = 0x086ccb88
         paddr : 0x080480a0 = 0x086ccb88
        filesz : 0x080480a4 = 0x00000014
         memsz : 0x080480a8 = 0x00000034
         flags : 0x080480ac = flags (enum elf_p_flags) = 0x4 ; PF_Read
         align : 0x080480b0 = 0x00000004
}
0x080480b4 [4] {
   elf.phdr : 
                struct<elf_phdr>
          type : 0x080480b4 = type (enum elf_p_type) = 0x6474e551
        offset : 0x080480b8 = 0x00000000
         vaddr : 0x080480bc = 0x00000000
         paddr : 0x080480c0 = 0x00000000
        filesz : 0x080480c4 = 0x00000000
         memsz : 0x080480c8 = 0x00000000
         flags : 0x080480cc = flags (enum elf_p_flags) = 0x6 ; PF_Read_Write
         align : 0x080480d0 = 0x00000010
}

段地址没有对齐且错误

采臣·宁  这个程序对于初学破解的人不友好

脱壳文件附上，测试下。

crackwiki 脱壳文件附上，测试下。

crackwiki 你要在入口点dump出程序来

  Magic:   7f 45 4c 46 01 01 01 03 00 00 00 00 00 00 00 00
  Class:                             ELF32
  Data:                              2's complement, little endian
  Version:                           1 (current)
  OS/ABI:                            UNIX - Linux
  ABI Version:                       0
  Type:                              EXEC (Executable file)
  Machine:                           Intel 80386
  Version:                           0x1
  Entry point address:               0xe29700
  Start of program headers:          52 (bytes into file)
  Start of section headers:          0 (bytes into file)
  Flags:                             0x0
  Size of this header:               52 (bytes)
  Size of program headers:           32 (bytes)
  Number of program headers:         2
  Size of section headers:           40 (bytes)
  Number of section headers:         0
  Section header string table index: 0

There are no sections in this file.

Program Headers:
  Type           Offset   VirtAddr   PhysAddr   FileSiz MemSiz  Flg Align
  LOAD           0x000000 0x00c01000 0x00c01000 0x229310 0x229310 RWE 0x1000
  LOAD           0x000f58 0x0882ff58 0x0882ff58 0x00000 0x00000 RW  0x1000

GNU gdb (GDB) Red Hat Enterprise Linux (7.2-92.el6)
Copyright (C) 2010 Free Software Foundation, Inc.
License GPLv3+: GNU GPL version 3 or later <http://gnu.org/licenses/gpl.html>
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.  Type "show copying"
and "show warranty" for details.
This GDB was configured as "x86_64-redhat-linux-gnu".
For bug reporting instructions, please see:
<http://www.gnu.org/software/gdb/bugs/>...
Reading symbols from /root/test...(no debugging symbols found)...done.
(gdb) b 0xe29700
No symbol table is loaded.  Use the "file" command.
Make breakpoint pending on future shared library load? (y or [n]) y
Breakpoint 1 (0xe29700) pending.
(gdb) r
Starting program: /root/test
/usr/bin/|12Oexe
Program exited with code 0177.

crackwiki 二楼说的很清楚了， # 真实的入口为 0x8048418