手脱PEncrypt 3.1 Final

smile1110 · 发表于 2015-10-8 04:22

本帖最后由 smile1110 于 2015-10-8 04:25 编辑

刚才从精品软件园看到分享的记忆法资料，其中有一个《曼陀罗训练图》软件
YY图片20151008034725.jpg

这是流行于05-08年的一款老壳，这种古董竟然也能碰到，真是爽歪歪，正好拿来祭剑（刚换成a-new大神的od）。目前脱该壳普遍在用最后一次异常法，这次使用Magic Jump法（看雪angjt大神的方法）

首先就是跟第一个call（上图也有文字叙述）

YY图片20151008035325.jpg

然后看到一个jmp，跟着走

YY图片20151008035702.jpg

接着往下跳到这里

看到下图这一个je没有

YY图片20151008033408.jpg

将其修改为jmp

然后一路单步找到oep最后使用ImportREC自动获取输入信息，修复转存即可，上述两步算是给诸位留个简单的作业，笔者就不上图了。

大概最后拖出来区块会增加两个数据区段或者软件正常运行就搞定了

托克.jpg

该壳虽然这种方法脱起来比较简单，国内也没有相关介绍。但是笔者感觉这是一款介意的加密壳与压缩壳之间的产物，它不仅具备压缩壳的特征，且存在程序自动关闭这种保护机制，和些许指令进行加花替换，而恰恰加花的这些指令99%不是软件的算法和验证部分。所以该壳诸位若是有比较强悍的od版本，完全没有脱壳的必要，带壳调试即可。又及：若是纯粹为了破解也可以通过结束进程这里回溯等。

曼陀罗训练图.zip (1.42 MB, 下载次数: 82)

就爱玩玩 · 发表于 2015-10-8 08:37

小孩子能玩吗

wang1234561211 · 发表于 2015-10-8 09:05

a-new大神的od

这个是什么OD，能否分享下，很强大吗？

2864095098 · 发表于 2015-10-8 09:33

加强记忆，谢谢楼主分享

hsznlhd · 发表于 2015-10-8 09:49

分享了不少记忆法啊

左岸麦田 · 发表于 2015-10-8 10:01

这个看起来有点眼花....

tjdx · 发表于 2015-10-8 10:50

谢谢大侠，喜欢您推荐的软件，也学习一下方法。

tenglong988 · 发表于 2015-12-5 06:31

{:1_914:}罗路过的

帐号		自动登录	找回密码
密码			注册[Register]

[原创] 手脱PEncrypt 3.1 Final

免费评分