吾爱破解 - 52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 819|回复: 0
收起左侧

[求助] 入门培训的第8课真假难辨加壳了吗

[复制链接]
BadBye 发表于 2020-7-25 13:18
昨天看完了第九课,可能是时间不够,L4nce老师没有讲这个真假难辨的程序。
在第8课的帖子下面有人说OEP:00446021,iat加密,这个是加密壳子。
我单步到00446021后搜索FF 25和FF15之后回车跟随call进去发现调用太复杂一直跟混掉,如果F4到FF 25的地址之后再F7一条一条跟程序老是跑飞。
直接在oep出用load PE dump后用impREC修复的话,impRec显示在这个oep没有发现任何有用信息
请问这个程序到底加壳了没有,如果加了怎么脱壳呢?
原程序地址:
链接: https://pan.baidu.com/s/1y2MgNVJB_ZO_ywQfAIHDbg 提取码: ndes

区段信息

区段信息

程序入口点

程序入口点

到oep的跳转

到oep的跳转

oep

oep

搜索ff25的结果

搜索ff25的结果

直接在oepdump+修复

直接在oepdump+修复

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

返回列表

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-11-25 06:53

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表