SFX自动脱壳
OD还有这么一个功能,以前一直不知道。虽然步骤很简单,但是原理网上却不见有讨论,似乎只能脱一些压缩壳。
使用SFX自动脱壳法脱壳的常见步骤:
将OD设置为忽略所有异常;
在OD的“调试选项”对话框的“SFX”选项卡中选择“字节模式跟踪实际入口”选项并确定;
将待脱壳程序载入OD,待程序载入完成后,会直接停在OEP处。
测试了一下ASPACK,结果可行,OD会自动停留在OEP!本次脱壳完成后记得把OD的SFX设置改回去!
0100739D . 6A 70 push 70 ; SFX 代码真正入口点
0100739F . 68 98180001 push 01001898
010073A4 . E8 BF010000 call 01007568
010073A9 . 33DB xor ebx, ebx
010073AB . 53 push ebx ; /pModule => NULL
010073AC . 8B3D CC100001 mov edi, dword ptr [10010CC] ; |kernel32.GetModuleHandleA
010073B2 . FFD7 call edi ; \GetModuleHandleA
使用SFX自动脱壳法脱壳的常见步骤:
将OD设置为忽略所有异常;
在OD的“调试选项”对话框的“SFX”选项卡中选择“字节模式跟踪实际入口”选项并确定;
将待脱壳程序载入OD,待程序载入完成后,会直接停在OEP处。
测试了一下ASPACK,结果可行,OD会自动停留在OEP!本次脱壳完成后记得把OD的SFX设置改回去!
0100739D . 6A 70 push 70 ; SFX 代码真正入口点
0100739F . 68 98180001 push 01001898
010073A4 . E8 BF010000 call 01007568
010073A9 . 33DB xor ebx, ebx
010073AB . 53 push ebx ; /pModule => NULL
010073AC . 8B3D CC100001 mov edi, dword ptr [10010CC] ; |kernel32.GetModuleHandleA
010073B2 . FFD7 call edi ; \GetModuleHandleA
...全文
相关推荐
二进制脱壳
主要写的是脱壳有关关的方法哦,我是二进制安全方面的学生,大家都可以看一看.
WinRAR 文件脱壳
美化 WinRAR 其实就是对 WinRAR 的各种资源进行修改。 本例中,需要修改的文件一共有5个,分别是: 1.WinRAR.exe(WinRAR 主文件,也是最重要的) 2.Uninstall.exe(修改反安装程序的图标) 3.RarExt.dll(主要涉及到整合菜单的图标) 4.Default.SFX(涉及到 RAR 文件生成的自解压文件图标) 5.Zip.SFX(涉及到 Zip 文件生成的自解压文件图标)
几种常用脱壳方法讲解
几种常用脱壳方法讲解 作者:★闯☆≈荡≈ ------赠送好友"随风£煦雨ぃ" QQ:512642907 文件大小:解压后51MB 源文件21MB 动画性质:教程讲解 类型格式:屏幕录像专家 使用工具:peid od 第一种:ESP定律脱壳法 第二种:万能断点法 第三种:SFX自动脱壳法 第四种:EBP跟踪法 第五种:直接找出口断点法 第六种:内存镜像断点法
用OD脱壳的基本方法
用OD脱壳的基本方法 目前脱壳指南 很值得学习
脱壳破解方法汇总
脱壳破解方法汇总 自己辛苦慢慢总结的 小知识点 自己收藏先


community_281
