The010. 初探脱壳，tElock壳
The010. 初探脱壳，tElock壳关于脱壳的记录，已有大牛教科书式帖文了，我就按照自己的习惯记录下来，如有疑问欢迎交流指正。^_^
1、PEiD查壳，tElock 0.98b1 -> tE!
https://s4.ax1x.com/2022/01/13/7QILi4.png
2、OD载入，最后一次异常法，程序在第17次跑飞，下图停留在第16次异常，转到0042D7FD。
https://s4.ax1x.com/2022/01/13/7QIboF.png
下图转到0042D7FD，F2下断，Shift+F9，取消断点。
https://s4.ax1x.com/2022/01/13/7QI7ZT.png
继续F8跟，中间跳过了很多花指令，到达如下OEP跳转点。
https://s4.ax1x.com/2022/01/13/7QIHdU.png
F8到达OEP。
https://s4.ax1x.com/2022/01/13/7QIoLV.png
3、LordPE修正镜像大小，完整转存，ImportREC修复，很多无效指针，跟踪级别1修复失败。
https://s4.ax1x.com/2022/01/13/7QIOJJ.png
尝试跟踪级别3，ximo大牛讲过，要打开原加壳程序，再用ImportREC载入，才能使用等级3跟踪，否则卡死。
我按上述方法，还是修复失败，最后用ImportREC自带的插件解决了。最后还剩5个指针剪切掉。
https://s4.ax1x.com/2022/01/13/7QIXW9.png
查询无壳，程序正常运行。ximo大牛说过，重点还是在修复环节。
https://s4.ax1x.com/2022/01/13/7QIjzR.png 学习小白，看不懂顶一个 一样是不行！
页:
[1]