-
-
未解决 [已解决]新手学脱壳，使用ESP定律，为啥找到的OEP不对呢？想不明白
-
发表于: 2023-8-12 10:49
-
下完断点后，按F9运行，
来到此界面，
结果：出错了。
各位路过的高手，我哪里出错了？一直想不通。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
最后于 2023-8-24 10:45
被wjzhhr编辑
，原因：
|
|
|---|---|
|
|
|
|
|
大兄弟，可否再讲仔细一点？ 我分析的过程是没问题的，只是脱壳的界面，起始地址填写错误了？ |
|
|
程序有ASLR，不是一直加载在400000位置，需要根据当时加载的主模块地址来填写 |
|
|
多谢兄弟帮忙，应该是先去ASLR或者直接在XP系统下调试即可。 |
|
|
你好，@htpidk，我已经完成了这个作业的大部分功能，只剩下最后一个无法完成： 现象：用附件里的这个exe文件，正常打开，等40秒会跳转到 http://www.52pojie.cn/forum-68-1.html 页面，但用od打开后，死活不会跳，字符串搜索也找不到相关字符串，设置的断点也跳转不到（也有可能设置错断点了^_^）。 我已经去掉了ASLR，可否指点下小弟，如何断下这个要等40秒才执行的断点？？ 路过的高手也可以试下。 |
|
|
线程启动的，把B11290处的函数头retn就行了 |
|
|
|
|
|
都要修复IAT，OD里脱壳的时候下面已经默认选择修复了，只不过只能修复比较简单的壳，如果OD里修复失败了就要用另外一个叫啥importrec还是啥名的工具来修复 |
|
|
|
