2016年6月12日
脱壳_详细_OD命令
摘要： 1、第2课 【3090】【10:18】"tc eip<00430000"，此时 OD的左上角 显示 "跟踪"两个字 2、第3课 【2500】【08:20】at命令："at GetVersion" 3、第4课 【760】【04:13】OD命令"d 425210" ZC: "d 425210" 和 "d 阅读全文
posted @ 2016-06-12 17:06 DebugSkill 阅读(346) 评论(0) 推荐(0) 编辑
脱壳_详细_语言入口
摘要： 常见语言的入口点： 6、 阅读全文
posted @ 2016-06-12 09:37 DebugSkill 阅读(292) 评论(0) 推荐(0) 编辑
脱壳_详细_涉及到的壳
摘要： 1、手脱UPX壳 常见压缩壳 2、手脱ASPACK壳 3、手脱Nspack壳 4、手脱FSG壳 5、手脱PECompact2.X壳 6、手脱EZIP壳 7、手脱TELock0.98b1壳 8、手脱EXE32PACK壳 9、脱WinUpack加的壳 10、脱壳基本的思路及小结 11、附加数据的处理方法 阅读全文
posted @ 2016-06-12 09:07 DebugSkill 阅读(251) 评论(0) 推荐(0) 编辑
脱壳_详细_ZC
摘要： 1、第1课 【1892】【10:30】"dd ESP" / "hr ESP" OD工具栏里面的 按钮"C" 就是来到 反汇编窗口 2、脱完壳，修复完之后，还是无法运行，可以尝试一下方式： (1)、尝试手动修复IAT ==> 第4课【1233】【06:50】 (2)、尝试 LoadPE-->"重建PE 阅读全文
posted @ 2016-06-12 09:04 DebugSkill 阅读(211) 评论(0) 推荐(0) 编辑
脱壳_详细_使用的工具
摘要： 1、第1课 PEID(查壳)、OD 2、 3、 阅读全文
posted @ 2016-06-12 08:57 DebugSkill 阅读(238) 评论(0) 推荐(0) 编辑
脱壳_详细_使用的方法_01
摘要： ZC: 如何确定被调试程序已经来到了 未加壳的程序中？ ZC: 视频中是使用判断集中语言的特征 ZC: 我的方法：上面的方式 + ESP平衡 1、第1课 (1)、单步跟踪（原则：向下的跳转==>正常F8，向上的跳转==>F4跳过(或者用F2 达到相同效果)） 【930】【05:10】一般来说，很大跨 阅读全文
posted @ 2016-06-12 08:56 DebugSkill 阅读(846) 评论(0) 推荐(0) 编辑