studyhei 发表于 2022-8-22 13:25

小白刚学不久想脱一个vmp壳练练手,尝试脱壳后有如下问题,虚心请大家提供一下思路..

图一是利用2步内存法后再慢慢单步步过,找到关键跳转前的一行代码并按F7进入,删除分析后到我以为的OEP,并用OD里面的插件脱壳后得到的,
把他拖进Exeinfo pe里后直接显示了无壳,拖到OD里后一进去也是我刚刚的OEP行。但是一打开就弹图一所示的错误,请问这方面问题应该看哪些教程学习呢?还是说我开始脱壳就没脱好?
谢谢大家!

qq734928657 发表于 2022-8-22 16:41

先学简单的吧   我认为vmp不适合小白

loadwuai 发表于 2022-8-22 21:32

vmp现在都这么简单了么

studyhei 发表于 2022-8-22 21:49

qq734928657 发表于 2022-8-22 16:41
先学简单的吧   我认为vmp不适合小白

好的,感谢答复!

studyhei 发表于 2022-8-22 21:50

loadwuai 发表于 2022-8-22 21:32
vmp现在都这么简单了么

感谢答复!请问我这个托到exeinfo里面直接显示VC编译的算初步脱壳了吗?

loadwuai 发表于 2022-8-22 22:14

不算哦。答案是你没脱壳成果。

studyhei 发表于 2022-8-22 22:57

loadwuai 发表于 2022-8-22 22:14
不算哦。答案是你没脱壳成果。

好的好的,谢谢指点!

wasdzjh 发表于 2022-10-12 14:24

这个没有脱成功。

wymjeef 发表于 2022-10-15 16:49

修复到可运行,也是脱壳的一部分
页: [1]
查看完整版本: 小白刚学不久想脱一个vmp壳练练手,尝试脱壳后有如下问题,虚心请大家提供一下思路..