win7 64位环境第一课第一个例子，重定位经验分享，学了三天纯小白，有错误请指教

han1235881 · 发表于 2017-11-3 17:37

跟着大H 哥学习破解第一课反复观看，在虚拟机中成功操作脱壳，并且完成脱壳后修复操作，信心满满。在我的window7 64位旗舰版系统上进行操作出现问题了也是教程中大 H 哥提到的重定位问题后来进过不断研究对比，终于成功给像我一样的新手提供点经验互相分享以下是过程。
主要是用到个 ASLR 关闭工具也用了教程中给的工具不怎么会用。
这个 ASLR 关闭工具是我下载的不知道有没有啥后门要是有不是我干的

（我还没这本事）

这是aslr关闭程序

关闭之后需要重启下
然后就是找关键跳找 oep
捕获.PNG

oep 找到了然后我们就LordPE 脱壳
脱完壳修复下，如果你不关闭重定位就会报错，或者显示无法找到 oep

捕获3.PNG

把 iat 值找好填上这个大H教程都教了

捕获.PNG

上个脱完的。
感谢大 H 哥的教程

han1235881 · 发表于 2017-11-5 16:47

Hmily 发表于 2017-11-3 18:11
不错，赞一个，节省论坛空间，附件就不用传了。

  根据第二课知识去消息框知识，找了一个软件，upx壳脱壳后，无法去除消息框！求教
https://www.52pojie.cn/thread-658350-1-1.html
(出处: 吾爱破解论坛)
大H 哥两个问题请教下
第一我这里的 oep  是否找对了
第二个消息框  去除根据kido  老师的讲解未能发现 MessageBoxA/W  所以迷糊了进行不下去了

guduzhe351 · 发表于 2017-11-5 13:30

之前有去学习一段时间，可是由于各种原因，又忘光了，其实学习嘛，贵在坚持，多实践总结。感觉自己都对不起H 哥了，给我们那么好的学习平台，却没好好珍惜，看了楼主的分享，我也得努力了。

安孜枫 · 发表于 2017-11-3 17:45

支持一下摸摸哒

yushangwl · 发表于 2017-11-3 17:51

支持.....

Hmily · 发表于 2017-11-3 18:11

不错，赞一个，节省论坛空间，附件就不用传了。

jenghong · 发表于 2017-11-3 18:12

赞赞赞赞赞赞赞赞赞

轻描淡写9714 · 发表于 2017-11-3 19:09

这话真的骚

183595412 · 发表于 2017-11-3 20:14

哎。岁数大了。学部动了。只能路过呵呵了。支持了

hongxw · 发表于 2017-11-4 09:12

挺厉害的

帐号		自动登录	找回密码
密码			注册[Register]

[第一课] win7 64位环境第一课第一个例子，重定位经验分享，学了三天纯小白，有错误请指教

免费评分

免费评分