-
-
EPE v2006.1.15半脱壳机已修复跨平台问题
-
发表于: 2006-5-25 11:18
-
之所以用半，是我没有写自动dump修复过程，运行setup.bat安装好后，运行EPE 615加密的程序就会提示你是否以脱壳模式运行，如果是，程序运行后IAT是修复了的，会提示你OEP,你只要dump，修复就可以了，如果否，那么和平时没区别，由于XXX原因，暂时不考虑非S加密的脱壳，当然非S的IAT也是已经修复了的，但是不会提示你OEP.最近什么都不顺，开个店子，现在交费已经把我头都交晕了。
EPE其实不难，难就难在他的非S方式是以被调试状态运行的，所以没有好的调试器能调试他，虽然windbg的入侵模式可以但是能做的东西也不多，不过也不是没有办法，我们可以选择Patch单或者patch他的DLL,patch单大概看了一下，是可以的。我用的方法是脱掉了他的DLL,然后把效验去除了，效验很多，大多是判断区段是不是3个区段，还好OD有serach code 功能。
有时间考虑写教程。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
头一回坐版主沙发，支持~~
|
|
|
 好东西一定要顶
|
|
|
|
|
|
|
|
|
|
|
|
好不好用?我来测试下.......
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
PFPF~~学习！
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
看来还是关心开店的人多
|
|
|
最初由 prince 发布 卖电脑的.
|
|
|
|
|
|
最初由 heXer 发布 能骗就骗
|
|
|
|
|
|
刚看了一下,可能是脱壳的时候没有处理好,不可以跨平台,测试平台winxp sp2运行不了,有机会修复.我的2003 sp1可以.
|
|
|
|
|
|
|
