boot 发表于 2022-2-27 16:57

内存镜像法脱壳VLicense 1.0 Demo主程序

运行环境：
Win 2003 32bit
涉及工具：
OllyDbg、Scylla 9.8.0
教程类型：
简单脱壳
视频是否带有论坛水印：
课件笔记内有网址
是否讲解思路和原理：
演示简单操作
是否为悬赏杀手：
否

以下为预览内容：
                   内存镜像法脱壳VLicense 1.0 Demo主程序
                           boot_[www.52hb.com]
                                 2022/02/27
一、找OEP
（1）、RSRC区段下F2断点、CODE区段下F2断点。
（2）、ESP定律法，寻找关键句下的ESP，通常需要留意寄存器ESP是否高亮。
（2）、F9运行到OEP。

二、简单修复
SCYLLA 9.8.0 转储镜像并修复。


https://i.bmp.ovh/imgs/2022/02/11adca842049d24b.png

课件及视频下载地址：

**** Hidden Message *****






补充内容 (2022-3-11 10:26):
空间目录访问密码uk1d

BPWK8 发表于 2022-2-27 16:57

太好了，我看看，谢谢！

CBJ6245 发表于 2022-2-27 16:59

感谢楼主

Ezy2 发表于 2022-2-27 16:59

谢谢分享

YKkUuXp10 发表于 2022-2-27 17:02

感谢楼主

ChfZm7 发表于 2022-2-27 17:05

谢谢分享

tzxM48 发表于 2022-2-27 17:07

我觉得楼主这帖很强！

CxkOPmt 发表于 2022-2-27 17:09

刚好需要 谢谢大佬

CQPyO618 发表于 2022-2-27 17:09

谢谢分享

JaKFGXc1 发表于 2022-2-27 17:12

好啊好啊~这不错~感想分享~
页: [1] 2 3 4 5 6 7 8 9 10
查看完整版本: 内存镜像法脱壳VLicense 1.0 Demo主程序