吾爱破解 - 52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 8060|回复: 12
收起左侧

手脱四大压输壳的脱法总结

[复制链接]
小黑冰 发表于 2008-6-24 23:35
**********************************************四大压缩壳*****************************************************************
UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo
1.捷径法
2:内存镜像法
3.ESP定律
4.单步跟踪法
5.断点法GetProcAddress OEP最近的函数
**************************************************************************************************************
ASPack 1.08.03 -> Alexey Solodovnikov 1跳
ASPack 2.11 -> Alexey Solodovnikov  1进 让他回跳 1跳
ASPack 2.12 -> Alexey Solodovnikov  2进 1跳
方法1:单步跟踪
方法2:ESP定律
方法3:一步直达
方法4:2次内存镜像
方法5:模拟跟踪
方法6:SFX
****************************************************************************************************************
nSPack 1.3 -> North Star/Liu Xing Ping
nSPack 2.2 -> North Star/Liu Xing Ping
nSPack 3.7 -> North Star/Liu Xing Ping
1:巧方法脱
2:ESP定律法:
3:单步跟踪法
4.一步直达
5:断点法
at GetVersion
bp CreateFileA
***************************************************************************************************************
FSG 1.33
1.内存景象法
2.ESP定律(忽略所有异常)
3:模拟跟踪法(不忽略内存异常)
4:单步法(忽略所有异常)

FSG 1.33变形壳
1.内存景象法
2.ESP定律(忽略所有异常)
3:模拟跟踪法(不忽略内存异常)
4:单步法(忽略所有异常)

SFG 2.0 《手动找IAT》
1.特殊单步法:
inc eax
js short qqspirit.004001C2
jnz short qqspirit.004001D4  不要他跳
jmp dword ptr ds:[ebx+C]   F4 就到OEP
push eax
2.特殊FSP法
单步2步
看堆栈第4行 右-反汇篇窗口跟随 这时候可以看到代码窗口都是为O代码
下硬件断点 F9
或CTRL+G到OEP地址 F2 F9 F2 [s:43][s:43][s:43][s:43][s:43]


希望给新手朋友给点帮助把`!~~~!~!~!~!~!~

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

小生我怕怕 发表于 2008-6-24 23:45
很不错,新人必学的知识!
haowei871224 发表于 2008-6-25 00:09
hua2616499 发表于 2008-6-25 00:38
wgz001 发表于 2008-6-30 13:11
谢谢了  多学习下啦



[s:43]
gvbcn 发表于 2008-7-17 13:42
很不错,必须了解学习的知识!
mojingtai 发表于 2008-7-18 12:56
总结得太好了。 [s:42]
mwy1024 发表于 2008-7-18 14:00
新人必学课啊
ytyt感谢共享
telive 发表于 2008-7-21 14:28
总结的不错啊.我也写了一份,,不过没发出来,呵呵
头像被屏蔽
Spunky 发表于 2014-2-14 03:15
提示: 作者被禁止或删除 内容自动屏蔽
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

返回列表

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-11-15 02:01

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表