首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
游戏 测试你的脱壳技术
发表于: 2007-3-22 17:53 7209

游戏 测试你的脱壳技术

疯狂菜鸟 活跃值
2007-3-22 17:53
7209
找了个新壳,应该是压缩壳把
压缩记事本64%

有兴趣的朋友脱下

顺便放个教程学习

OEP 004010CC

跟了半天没跟到 晕了

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (19)
skylly
雪    币： 304
活跃值： (82)
能力值： ( LV9，RANK：170 )
在线值：
发帖
回帖
粉丝
私信
2 楼
bambam V0.04 -> bedrock *
一直用F8过，就能脱,

只是叫法不同而已，如果你看了说明文档就知道为什么了,
2007-3-22 18:13
0
yzjsdn
雪    币： 170
活跃值： (18)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
1、用PEID的OEP插件查到4010CC
2、OD载入，在4010CC下硬件断点，SHIFT+F9执行
3、断在4010CC处后用LOAD PE脱壳，修复输入表
2007-3-22 18:20
0
wzmooo
雪    币： 10568
活跃值： (2249)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
最简单的peid插件
其次就是用ctrl+f9  内存断点
/*40C703*/  call    dword ptr [40E0CC]
/*40C709*/  call    0040C740
/*40C70E*/  call    0040CB10
/*40C713*/  mov     ecx, dword ptr [40E0E0]
/*40C719*/  mov     eax, dword ptr [40E000]
/*40C71E*/  add     eax, ecx
/*40C720*/  mov     dword ptr [40E000], eax
/*40C725*/  push    dword ptr [40E000]
/*40C72B*/  mov     ecx, 0D
/*40C730*/  xor     eax, eax
/*40C732*/  mov     edi, 0040E000
/*40C737*/  rep     stos dword ptr es:[edi]
/*40C739*/  retn    这里
2007-3-22 18:20
0
疯狂菜鸟
雪    币： 0
能力值： (RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
最初由 skylly 发布
bambam V0.04 -> bedrock *
一直用F8过，就能脱,


这个是新壳

DAStub 不知道你是怎么查到壳的。。

另外 我是故意说没脱的 因为是好玩的。。 忽悠一下 反正都没事 哈哈
2007-3-22 18:36
0
angell
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
看看哈~~~~~
2007-3-22 21:38
0
wishu
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
很想学习哦!!
2007-3-22 22:08
0
Losyz
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
bp VirtualProtect
中断一次返回，在下面的retn处返回到OEP
2007-3-22 22:38
0
xulinemail
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
我也手动脱了，F8下来到有跳转的地方，大概第二个是不能实现的跳转，跟随然后F4，没多远就有个RETN到OEP。
但我是新手，我想知道用PEid中的那个插件查OEP，麻烦哪位大哥说一声，谢谢了。
2007-3-22 22:55
0
cdsinglee
雪    币： 201
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
我去试试....
2007-3-22 22:57
0
asdwdj
雪    币： 202
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
怎么搞的  我下来金山说是病毒啊
2007-3-24 17:13
0
fatboyspy
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
看看怎么搞...
2007-3-24 19:24
0
leonhcg
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
13 楼
一路F8就到OEP了,做个修复OK
2007-3-24 22:17
0
邪秀才
雪    币： 250
活跃值： (11)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
14 楼
呵呵,手动几个F4就搞定了,不会吧,这么简单?传个脱壳的,请测试~!~!~1
上传的附件：
2007-3-25 00:54
0
Crack
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
15 楼
我先去试下!!
2007-3-25 04:29
0
iamcainiao
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
16 楼
我来试试
2007-3-25 20:11
0
cxzxswsw
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
17 楼
好难 ..我尝试了1个小时一 决定放弃 ..继续学习
2007-3-25 20:38
0
cyjcbx
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
18 楼
我滴技术不行哇．．．
2007-3-25 22:19
0
pcmars
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
19 楼
ASPack 2.001 -> Alexey Solodovnikov [Overlay]  这个什么壳呀
2007-3-26 15:16
0
long181
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
20 楼
看看去。练习练习
2007-4-12 18:34
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//