有一个不常见的壳，一直找不到脱壳的方法

tiseheaini · 发表于 2020-8-12 18:31

从朋友那里看到一个 LOL 的辅助，出于好奇学习了一下汇编和破解。
但是不论从视频教程还是从文章中都没有见过这种一上来就 jmp 的入口点。
我试着用 ESP 断点的方法始终找不到正确的 EOP。特地来论坛中请教一下。

PEID 提示是 yoda's Protector v1.02，论坛里很多人多这个壳是伪装的，并不是真正的壳。

文件在百度云 https://pan.baidu.com/s/1cnsK08vMm-CcSX9SNnD8Tw 密码 cqdj

PEid截图.png

没脱壳的程序入库点上来就 jmp，很多教程里面都没有找到类似的例子。而且用 ESP 定律法，popad 要单步跳好久。
dbg截图.png

CrazyNut · 发表于 2020-8-12 23:07

我猜这是sprotect 。。

tiseheaini · 发表于 2020-8-13 02:01

CrazyNut 发表于 2020-8-12 23:07
我猜这是sprotect 。。

sprotect 是指 Asprotect 嘛

CrazyNut · 发表于 2020-8-13 12:30

tiseheaini 发表于 2020-8-13 02:01
sprotect 是指 Asprotect 嘛

不是你可以百度一下
不是超级大佬应该不能搞

我也是看入口名猜的

帐号		自动登录	找回密码
密码			注册[Register]

[求助] 有一个不常见的壳，一直找不到脱壳的方法

点评