脱壳破解中的几个小技巧

你若安好 · 发表于 2013-8-24 12:21

本帖最后由你若安好于 2013-8-24 15:05 编辑

1、在用PEID查壳时，若不确定（PEID也会误报，不是万能的），可以试试其他查壳工具。如exeinfoPE,FFI

2、在遇到强壳时，可以找一下有木有对应的脱壳脚本

3、如果用LordPE脱壳时先纠正一下镜像大小

4、若你用的是win7系统，用LordPE脱壳或者用ImportREC修复时找不到软件的进程，请尝试以管理员身份运行

5、如果一个OD打不开时，请尝试多个OD

6、破解时不要局限于OD这一种工具，有时候多种工具的尝试，会有意想不到的收获

7、在脱强壳时，及时记录OEP地址是一种良好的习惯

8、多玩CM,UM,有助于技术提升（废话。。）

9、合理配置OD插件，往往能使脱壳破解的过程变得容易。

10、想不出来了。。

Say · 发表于 2013-8-24 12:25

此帖仅作者可见

逍遥枷锁 · 发表于 2013-8-24 12:27

此帖仅作者可见

1354669803 · 发表于 2013-8-24 12:31

此帖仅作者可见

你若安好 · 发表于 2013-8-24 12:37

此帖仅作者可见

1354669803 · 发表于 2013-8-24 12:39

此帖仅作者可见

pierce1216 · 发表于 2013-8-24 13:09

此帖仅作者可见

蛤蟆 · 发表于 2013-8-24 13:09

此帖仅作者可见

你若安好 · 发表于 2013-8-24 15:05

此帖仅作者可见

lovej · 发表于 2013-8-24 17:32

此帖仅作者可见

帐号		自动登录	找回密码
密码			注册[Register]

Say Say 当前离线好友阅读权限 20 听众最后登录 1970-1-1	Say 发表于 2013-8-24 12:25 来自手机此帖仅作者可见
Say Say 当前离线好友阅读权限 20 听众最后登录 1970-1-1	【吾爱破解论坛总版规】 - [让你充分了解吾爱破解论坛行为规则]
	举报

逍遥枷锁逍遥枷锁当前离线好友阅读权限 30 听众最后登录 1970-1-1	逍遥枷锁发表于 2013-8-24 12:27 吾爱破解论坛没有任何官方QQ群，禁止留联系方式，禁止任何商业交易。此帖仅作者可见
逍遥枷锁逍遥枷锁当前离线好友阅读权限 30 听众最后登录 1970-1-1	如何升级？如何获得积分？积分对应解释说明！
	举报

1354669803 1354669803 当前离线好友阅读权限 35 听众最后登录 1970-1-1	1354669803 发表于 2013-8-24 12:31 《站点帮助文档》有什么问题来这里看看吧，这里有你想知道的内容！此帖仅作者可见
	呼吁大家发布原创作品添加吾爱破解论坛标识！
	举报

你若安好你若安好当前离线好友阅读权限 10 听众最后登录 1970-1-1	楼主\| 你若安好发表于 2013-8-24 12:37 此帖仅作者可见
你若安好你若安好当前离线好友阅读权限 10 听众最后登录 1970-1-1	如何快速判断一个文件是否为病毒！
	举报

1354669803 1354669803 当前离线好友阅读权限 35 听众最后登录 1970-1-1	1354669803 发表于 2013-8-24 12:39 此帖仅作者可见

	举报

pierce1216 pierce1216 当前离线好友阅读权限 25 听众最后登录 1970-1-1	pierce1216 发表于 2013-8-24 13:09 此帖仅作者可见

	举报

蛤蟆蛤蟆当前离线好友阅读权限 10 听众最后登录 1970-1-1	蛤蟆发表于 2013-8-24 13:09 此帖仅作者可见
蛤蟆蛤蟆当前离线好友阅读权限 10 听众最后登录 1970-1-1
	举报

你若安好你若安好当前离线好友阅读权限 10 听众最后登录 1970-1-1	楼主\| 你若安好发表于 2013-8-24 15:05 此帖仅作者可见
你若安好你若安好当前离线好友阅读权限 10 听众最后登录 1970-1-1
	举报

lovej lovej 当前离线好友阅读权限 10 听众最后登录 1970-1-1	lovej 发表于 2013-8-24 17:32 此帖仅作者可见
lovej lovej 当前离线好友阅读权限 10 听众最后登录 1970-1-1
	举报

[分享] 脱壳破解中的几个小技巧