首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
毫无头绪
发表于: 2008-12-18 15:29 3586

毫无头绪

williamYU 活跃值
2008-12-18 15:29
3586
在论坛里看了很久了．．．还是有很多的东西看不懂．．．．至今仍然不明白的几个问题？？？？／

　１.破解前我们先要知道有没有壳？是什么壳？要怎么样才知道加的是是什么壳／／／／
　２.是不是每种壳脱壳方法都是不同的．．．．
　３.破解的时候我们要用到什么工具．．．
　　

　　哪位可以帮我解答一下上面的疑问／／／？？？／

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (10)
北极狐狸
雪    币： 2368
活跃值： (81)
能力值： (RANK：300 )
在线值：
发帖
回帖
粉丝
私信
2 楼
1、有一种软件叫做 PEiD 可以查壳。但是不是每一种壳它都认识....很有经验的高手们一般都凭借反汇编出来的代码看出是那一种壳....(壳都有一些固定的入口或者结构什么的...做病毒分析的大牛称之为特征码)
2、大多数压缩壳和简单的保护壳都是可以用一些相同的手段，比如esp定律....脱掉壳.还有其他的一些保护类的壳，虚拟机保护壳等等强壳脱去壳的方法各有少许不同。大致可以分为两步，
（1）找oep（未加壳之前的入口代码）这个过程一般需要绕过反调试
（2）修复程序代码 包括IAT，和一些被破坏的程序代码

3、工具在下面的网址里
http://www.pediy.com/tools.htm
2008-12-18 15:43
0
williamYU
雪    币： 203
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
可以说说主要分为哪几步吗？　　我在论坛里看的比较散．不是很系统．．．．．
2008-12-18 16:56
0
zapline
雪    币： 2362
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
[QUOTE=;]...[/QUOTE]
新手引导版块
2008-12-18 16:58
0
williamYU
雪    币： 203
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
新手引导版块？？？？？？？？？？？？？？？？？？在哪／／／我怎么不知道有这个地方．．．．我都在论坛里逛了很久了啊／／／／
2008-12-18 17:18
0
williamYU
雪    币： 203
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
UltraEdit-32这个是干什么用的？？？／？／？？？
2008-12-18 17:23
0
huangflong
雪    币： 212
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
文本編輯器,可以編譯16進制
2008-12-18 19:52
0
saning
雪    币： 207
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
还是进来学习下！
2008-12-19 00:07
0
williamYU
雪    币： 203
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
IDA Pro 有没有汉化补丁啊．．．．都是英文的看不懂啊．．．
2008-12-19 17:28
0
北极狐狸
雪    币： 2368
活跃值： (81)
能力值： (RANK：300 )
在线值：
发帖
回帖
粉丝
私信
10 楼
http://bbs.pediy.com/forumdisplay.php?f=115
2008-12-19 18:00
0
雪雪雪雪
雪    币： 240
活跃值： (10)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
11 楼
噢 噢 你还要相当长 一段时间 去适应........
2008-12-19 19:21
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//