针对DLL脱壳保存方法

发布者: 569121786 | 发布时间: 2018-2-7 20:30| 查看数: 246422| 评论数: 736|帖子模式

该文章未修复IAT，仅dump内存数据。

原帖悬赏地址：https://www.52hb.com/thread-35962-1-1.html
下面开始教程
查壳我就不做了，直接开始脱壳，把dll载入OD
QQ图片20180207202209.png

点击确定，让dll加载刀loaddll.exe中，由于是nsPack的壳，直接esp定律
QQ图片20180207202532.png

游客，如果您要查看本帖隐藏内容请回复

脱壳, dll文件脱壳

评分

参与人数 69	HB +95	THX +32	收起理由
越宝		+ 1	[吾爱汇编论坛52HB.COM]-感谢楼主热心分享，小小评分不成敬意！
xujinwen		+ 1	[吾爱汇编论坛52HB.COM]-感谢楼主热心分享，小小评分不成敬意！
w5151183	+ 2
居然要中文		+ 1	[吾爱汇编论坛52HB.COM]-学破解防破解，知进攻懂防守！
狐狸王	+ 2
道宁	+ 1	+ 1
风起陇东	+ 1
xiaoxixpj	+ 1		[吾爱汇编论坛52HB.COM]-感谢楼主热心分享，小小评分不成敬意！
行舟	+ 1
猫妖的故事	+ 1
willgoon	+ 1
本林	+ 1		[吾爱汇编论坛52HB.COM]-学破解防破解，知进攻懂防守！
独树一帜	+ 2	+ 1	[吾爱汇编论坛52HB.COM]-吃水不忘打井人，给个评分懂感恩！
郭咩咩	+ 1
迈克零零		+ 1	[吾爱汇编论坛52HB.COM]-学破解防破解，知进攻懂防守！
Jawon	+ 2
DDK4282	+ 1		[吾爱汇编论坛52HB.COM]-感谢楼主热心分享，小小评分不成敬意！
ACZR	+ 2
虚心学习	+ 1		[吾爱汇编论坛52HB.COM]-吃水不忘打井人，给个评分懂感恩！
小小欣欣	+ 1
行行行行行行	+ 1
sjtkxy	+ 1	+ 1
吃个大西瓜	+ 1
taobao199010		+ 1
temp	+ 1	+ 1
冷亦飞	+ 1
抱插班主任	+ 1
akk1898	+ 1		[吾爱汇编论坛52HB.COM]-学逆向防逆向，知进攻懂防守！
飞刀梦想	+ 1	+ 1
风里去	+ 1		[吾爱汇编论坛52HB.COM]-软件反汇编逆向分析，软件安全必不可少！
慕枫二二		+ 1	[吾爱汇编论坛52HB.COM]-吃水不忘打井人，给个评分懂感恩！
凌夏随缘		+ 1
zyyujq		+ 1
liugu0hai	+ 1		[吾爱汇编论坛52HB.COM]-吃水不忘打井人，给个评分懂感恩！
lies	+ 1
cc112980	+ 1		[吾爱汇编论坛52HB.COM]-吃水不忘打井人，给个评分懂感恩！
hackysh		+ 1
ghostxu	+ 1		[吾爱汇编论坛52HB.COM]-学破解防破解，知进攻懂防守！
kalove	+ 1
sdfg200607	+ 1
小声点我布隆	+ 1
消逝的过去		+ 1	[吾爱汇编论坛52HB.COM]-软件反汇编逆向分析，软件安全必不可少！
hetao8003200		+ 1
2388916462	+ 1	+ 1	[吾爱汇编论坛52HB.COM]-学破解防破解，知进攻懂防守！
hack888	+ 1
动物凶猛	+ 1		[吾爱汇编论坛52HB.COM]-学破解防破解，知进攻懂防守！
風清.	+ 1
leo999	+ 1
Amir	+ 1		[吾爱汇编论坛52HB.COM]-软件反汇编逆向分析，软件安全必不可少！
summersn0w	+ 1

查看全部评分

最新评论

Shark恒 发表于 2018-2-7 20:36

很多人问“DLL怎么脱壳？”其实没什么区别。。。单独的DLL文件也可以直接导入OD分析，DLL脱壳与EXE不同的是多了一个重定位问题，并不是DUMP的方法，DUMP方法是通用的。DLL找到OEP也是非常简单的，因为DLL运行时会经过OEP，而退出DLL的时候也会经过OEP。也就是两次经过OEP，DLL有了这个特征，寻找OEP也很简单了。

评分

参与人数 1	HB +1	THX +1	收起理由
DDK4282	+ 1	+ 1	[吾爱汇编论坛52HB.COM]-吃水不忘打井人，给个评分懂感恩！

查看全部评分

千里丶 发表于 2018-2-7 20:45

学习一下脱壳，多多益善

2925116598 发表于 2018-2-7 20:37

标题不应该是dll脱壳么

jenkins 发表于 2018-2-7 20:54

感谢楼主分享了，学习一下

122311 发表于 2018-2-7 20:55

急需！非常感谢！

YAN742347999 发表于 2018-2-7 21:11

看一看吧有什么区别？

饭盒同志 发表于 2018-2-7 21:12

感谢楼主分享

PerfectMagic 发表于 2018-2-7 21:27

天啦，这个感谢，学习了！

htqweszxc 发表于 2018-2-7 21:35

感谢分享教程学习下思路

12 3 4 5 6 7 8 9 10 ... 74 / 74 页下一页

浏览过的版块

免责声明

吾爱汇编（www.52hb.com）所讨论的技术及相关工具仅限用于研究学习，皆在提高软件产品的安全性，严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的，否则，一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱：SharkHeng@sina.com
站长QQ：1140549900

|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

吾爱汇编 www.52hb.com

		自动登录	找回密码
密码			立即注册