boton8 发表于 2018-4-1 23:05

入门技能:分享ESP定律在手脱NSPACK3.7中的应用(老鸟可飞过)

很初级的东西,分享一下经验.
1.查壳
2.载入程序.F8单步向下.

3.ESP定律:等ESP变红后就可以选择窗口跟随,然后设置硬件访问断点(DWORD),我这里还设置了一个写入断点(DWORD).

4.F9运行

5.F8跟进

6.删除多余的分析

7.dump转存数据(吾爱的工具很好,很多都集成了,以前都要用别的工具去修复脱壳后的程序才能运行正常)

   具体看录像吧!打字很麻烦.
   吾爱服务器出错,老是不能上传附件,我将录像放到这里99天有效期.

廖道军 发表于 2018-4-2 15:35

收藏了看看怎么样{:300_966:}

憨厚小猪 发表于 2018-4-4 05:49

需要一个萝卜 发表于 2018-4-4 08:42

感谢分享

寒山远 发表于 2018-4-8 14:38

谢谢分享

cyrs2014 发表于 2018-11-22 21:12

又复习一次ESP 定律

zjlzhok 发表于 2018-11-24 07:48


很好,很给力

yudi1235 发表于 2018-11-24 15:44

怎么感觉我什么不懂啊

kjkag 发表于 2019-7-21 13:35

感谢楼主分享!期待你更精彩的表演!
页: [1]
查看完整版本: 入门技能:分享ESP定律在手脱NSPACK3.7中的应用(老鸟可飞过)