首页
社区
课程
招聘
[求助]脱ExeCryptor如何修复OEP?
发表于: 2007-1-19 18:06 4200

[求助]脱ExeCryptor如何修复OEP?

2007-1-19 18:06
4200
通过伪OEP来到真正的OEP后,下面该如何修复呢?请大家帮忙,谢谢!!
00414CAB  - E9 7C070600     JMP 1_.<ModuleEntryPoint>
00414CB0    33FD            XOR EDI,EBP
00414CB2  - E9 49A30300     JMP 1_.0044F000
00414CB7    32D3            XOR DL,BL
00414CB9    631D AF7714A1   ARPL WORD PTR DS:[A11477AF],BX
00414CBF    AE              SCAS BYTE PTR ES:[EDI]
00414CC0    50              PUSH EAX
00414CC1    64:8925 0000000>MOV DWORD PTR FS:[0],ESP
00414CC8    83EC 58         SUB ESP,58
00414CCB    53              PUSH EBX
00414CCC    56              PUSH ESI
00414CCD    57              PUSH EDI
00414CCE    8965 E8         MOV DWORD PTR SS:[EBP-18],ESP
00414CD1    FF15 FCE14200   CALL NEAR DWORD PTR DS[<&kernel32.GetVe>; kernel32.GetVersion

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
是啊```有人教下吗```
我插入脚本```程序都自己运行调试了```都不知到那个是OEP入口
又Dump不到```破不到```55555555555
2007-1-20 14:14
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
我也不会期待有人来教
2007-1-21 11:13
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
5555555555````````````````那不期待咯````那盼望``
2007-1-21 12:58
0
雪    币: 214
活跃值: (70)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
5
跟踪一下,按照VC6 SDK程序的入口修改,例:
0040120D >  55                push ebp
0040120E    8BEC              mov ebp,esp
00401210    6A FF             push -1
00401212    68 A8504000       push 111.004050A8
00401217    68 901E4000       push 111.00401E90
0040121C    64:A1 00000000    mov eax,dword ptr fs:[0]
00401222    50                push eax
00401223    64:8925 00000000  mov dword ptr fs:[0],esp
0040122A    83EC 58           sub esp,58
0040122D    53                push ebx
0040122E    56                push esi
0040122F    57                push edi
00401230    8965 E8           mov dword ptr ss:[ebp-18],esp
00401233    FF15 28504000     call dword ptr ds:[<&KERNEL32.GetVersion>]        ; kernel32.GetVersion
2007-1-23 02:53
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
我也非常期待那位高手能够指点一下.请问那里有这种OD?
2007-1-31 21:19
0
游客
登录 | 注册 方可回帖
返回
//