首页 > 其他 > 详细

吾爱破解脱壳练习第五期------upx壳

时间:2015-07-30 21:09:13      阅读:226      评论:0      收藏:0      [点我收藏+]

内存镜像法:

载入OD:
技术分享
内存镜像法在资源节下断点:
技术分享
运行,停在这里:
技术分享
再下断点:
技术分享
运行,停在这里:
技术分享
往下跟踪,凡是向上跳的就F4跳过。
注意这里,如果F4跳过jmp到call的位置就会跑飞,所以我们F4跳到红框的位置:
技术分享
直到这里,有一个大跳转:
技术分享
就跳转到了OEP:
技术分享
 
 
 
 
 

吾爱破解脱壳练习第五期------upx壳

原文:http://www.cnblogs.com/predator-wang/p/4690348.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!