od现在还是无法全部保存修改，脱壳后的文件吗

tsu.xxw · 发表于 2021-3-20 11:13

新人一枚
练习yyhd大佬加vmp的软件时，跟着论坛的教程用esp定律将壳脱了，之后修复文件，可是再之后导入od，修改后，无法选择全部修改
论坛以前也有类似求助，但我看都是12年左右的，不知道现在有没有好的方法解决
无法全部选择.png

另外，小弟还有个地方不明白，利用esp定律找oep时，为什么到push edp就是入口点了，还请大佬不吝赐教，谢谢
为什么是oep.png

附上原文件与脱壳后文件的链接
https://wws.lanzouj.com/b01u2psbi
密码:cln7

涛之雨 · 发表于 2021-3-20 13:13

tsu.xxw 发表于 2021-3-20 12:44
版主大大好，https://www.52pojie.cn/thread-378642-1-1.html可是我看这个大佬也是这样脱的啊，而且之后o ...

查壳发现是upx壳。

仔细点，不一样的，upx是压缩壳，vmp是增积壳（虚拟化，用不好的话就只能达到增加体积的效果）

winddyj · 发表于 2021-3-20 12:49

yyhd出的是新人教程，怎么可能是VMP？UPX应该差不多
至于你的脱壳疑惑，可以在爱盘下载ximo脱壳基础视频，里面有详细解答，我这半吊子水平就不误人子弟了
至于无法全部保存的原因，我个人认为，是OD认为你的修改区域不在主程序领空

涛之雨 · 发表于 2021-3-20 12:18

vmp这样脱不掉的吧。。。

tsu.xxw · 发表于 2021-3-20 12:44

涛之雨发表于 2021-3-20 12:18
vmp这样脱不掉的吧。。。

版主大大好，https://www.52pojie.cn/thread-378642-1-1.html可是我看这个大佬也是这样脱的啊，而且之后od也可以保存修改，如果没有脱壳，od不是无法保存吗，找不到地址。求赐教。

tsu.xxw · 发表于 2021-3-20 12:53

winddyj 发表于 2021-3-20 12:49
yyhd出的是新人教程，怎么可能是VMP？UPX应该差不多
至于你的脱壳疑惑，可以在爱盘下载ximo脱壳基础视频， ...

抱歉，说错了，UPX壳，谢谢指正，我再去看看视频学习学习，谢谢！

无闻无问 · 发表于 2021-3-20 12:58

为什么不能保存？你打开内存段，看看你现在改的代码位于哪个空间，你就明白了…

tsu.xxw · 发表于 2021-3-20 13:17

无闻无问发表于 2021-3-20 12:58
为什么不能保存？你打开内存段，看看你现在改的代码位于哪个空间，你就明白了…

抱歉哈，我的标题不太详细，不是不能保存，是无法复制到可执行文件，全部修改，抱歉。

tsu.xxw · 发表于 2021-3-20 13:20

涛之雨发表于 2021-3-20 13:13
仔细点，不一样的，upx是压缩壳，vmp是增积壳（虚拟化，用不好的话就只能达到增加体积的效果）

下次一定注意，下次一定

无闻无问 · 发表于 2021-3-20 13:56

tsu.xxw 发表于 2021-3-20 13:17
抱歉哈，我的标题不太详细，不是不能保存，是无法复制到可执行文件，全部修改，抱歉。

哈哈，不是一样吗？复制到可执行文件，难道不就是保存？

帐号		自动登录	找回密码
密码			注册[Register]

[新手问题] od现在还是无法全部保存修改，脱壳后的文件吗