会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
HOPEAMOR
博客园
首页
新随笔
联系
订阅
管理
2019年12月4日
手脱MoleBox(2.3.3-2.6.4)
摘要: 1.查壳2.找到OEP对第二个Call使用ESP定律,再跳转后的位置进入第一个Call,这里就是OEP了,在这里直接dump的话会失败,那是因为MoleBox壳对IAT进行二次跳转,我们先在OEP位置设置软件断点;3.手动修复IAT我们数据窗口跟随到这个加载系统函数的地址就是IAT;我们看到有部分IAT被隐藏到了其它位置,我们使用硬件写入断点,从新运行此程序,找到写入位置;我们通过硬件写入断点找到...
阅读全文
posted @ 2019-12-04 10:20 HOPEAMOR
阅读(664)
评论(0)
推荐(0)
编辑
公告