The013. 初探脱壳，PEtite壳
The013. 初探脱壳，PEtite壳关于脱壳的记录，已有大牛教科书式帖文了，我就按照自己的习惯记录下来，如有疑问欢迎交流指正。^_^
1、PEiD查壳，PEtite 2.x -> Ian Luck
https://s4.ax1x.com/2022/01/14/78xmJs.png
2、OD载入，ESP定律法，在此处下硬件断点。
https://s4.ax1x.com/2022/01/14/78xEdg.png
Shift+F9运行，取消硬件断点，到达下图OEP跳转点。
https://s4.ax1x.com/2022/01/14/78xVoQ.png
F8一次，到达OEP。
https://s4.ax1x.com/2022/01/14/78xAeS.png
3、LordPE修正镜像大小，完整转存，ImportREC修复，跟踪级别1修复很多个指针，剩下两个剪切掉。查询无壳，程序正常运行。
https://s4.ax1x.com/2022/01/14/78xnWn.png dll脱壳以后，好像功能不能正常使用 guols-cracker 发表于 2022-1-14 22:48
dll脱壳以后，好像功能不能正常使用
dll我还没试过，可以发来试试
页:
[1]