试炼160之005
本帖最后由 feng100s 于 2017-4-6 11:35 编辑这个虽然成功了,但是还是要对作者说抱歉,因为并未按照作者的要求,失礼了。先说一下这个程序,作者说的层层设防指的是1.有注册建,但实际注册建并没有什么卵用。2.关键跳,由通常的1个关键跳转,变成了4个跳转。不知道我说的对不对?首先od载入程序,结果通过观察,发现不是很对啊 ,用了pe查壳工具,发现是UPX壳,用爱盘里的工具直接脱壳。
然后重新载入od,比较low也比较有效的方法,中文智能搜索,发现“厉害了,厉害了……”。没错就是他,双击来到调试区。
然后往上找发现跳转,如果Nop之后保存你会发现并没有成功。没错上面还有3个这样的跳转,只有全部都Nop掉,然后保存,就OK了。
不求评分,只为自己的学习记录。再次感谢不厌其烦能够评分的大神们。O(∩_∩)O~
在什么地方找的试炼160 woyucheng 发表于 2017-4-6 11:49
在什么地方找的试炼160
看我之前的帖子 补得有链接 可以参考
http://www.52pojie.cn/forum.php?mod=viewthread&tid=366291&page=1#pid8790329Pnmker
和
http://www.52pojie.cn/forum.php?mod=viewthread&tid=264914 44018723两位的帖子,觉得前者介绍的比较好一些吧
楼主厉害,粗暴有力,厉害的,杠杠的。。。 {:1_907:}链接挂了,楼主补吧 厉害了,简单粗暴超有效 厉害厉害,对我来说
页:
[1]