The010. 初探脱壳，tElock壳

chuiyan121

The010. 初探脱壳，tElock壳
关于脱壳的记录，已有大牛教科书式帖文了，我就按照自己的习惯记录下来，如有疑问欢迎交流指正。^_^

1、PEiD查壳，tElock 0.98b1 -> tE!


2、OD载入，最后一次异常法，程序在第17次跑飞，下图停留在第16次异常，转到0042D7FD。


下图转到0042D7FD，F2下断，Shift+F9，取消断点。


继续F8跟，中间跳过了很多花指令，到达如下OEP跳转点。


F8到达OEP。


3、LordPE修正镜像大小，完整转存，ImportREC修复，很多无效指针，跟踪级别1修复失败。


尝试跟踪级别3，ximo大牛讲过，要打开原加壳程序，再用ImportREC载入，才能使用等级3跟踪，否则卡死。
我按上述方法，还是修复失败，最后用ImportREC自带的插件解决了。最后还剩5个指针剪切掉。


查询无壳，程序正常运行。ximo大牛说过，重点还是在修复环节。

wuq

学习小白，看不懂顶一个

mengboan

一样是不行！