好多个0脱壳法

a4310569 · 发表于 2015-5-8 17:58

本帖最后由 a4310569 于 2015-5-8 18:03 编辑

不知道这个方法论坛有没有不过我还是上传了。
新人第一次发帖大牛勿喷

测试过貌似只适合UPX壳还是怎样具体大家自己去尝试

首先打开OD 把软件拖进去

然后按住ctrl+b 搜索好多个0

找到上面的jmp跳转

F2下断再按下F4 然后按下F8 就到了入口

然后脱壳即可

meizichen · 发表于 2015-5-15 15:57

学习才是王道

Ssking · 发表于 2015-5-8 18:02

好久以前的一个版主发过了，但是那个版主犯事了，结果就封了，到现在我也记得，他叫Exploite应该是
论坛有过了，适合UPX和ASPACK。

a4310569 · 发表于 2015-5-8 18:10

Ssking 发表于 2015-5-8 18:02
好久以前的一个版主发过了，但是那个版主犯事了，结果就封了，到现在我也记得，他叫Exploite应该是
论坛有 ...

好像只支持UPX

as1543100166 · 发表于 2015-5-8 18:12

Ssking 发表于 2015-5-8 18:02
好久以前的一个版主发过了，但是那个版主犯事了，结果就封了，到现在我也记得，他叫Exploite应该是
论坛有 ...

那好像不是版主

Ssking · 发表于 2015-5-8 21:28

a4310569 发表于 2015-5-8 18:10
好像只支持UPX

呵呵，我只是按照原帖高速楼主。

mak · 发表于 2015-5-8 22:23

其实只适合两种老壳，直接ESP 定律还来得快点吧

potatou · 发表于 2015-5-15 13:23

学习了支持

q450170935 · 发表于 2015-5-15 14:35

感觉还不错，刚学的收了

帐号		自动登录	找回密码
密码			注册[Register]

[分享] 好多个0脱壳法