DLL二次验证解决方法之“完美”脱壳修复

发布者: 1156009305 | 发布时间: 2019-7-4 01:58| 查看数: 112247| 评论数: 555|帖子模式

本帖最后由 1156009305 于 2019-7-4 09:14 编辑

大家好！我是论坛的1156xxxxx，
今天给大家带来一个dll脱壳修复的教程，适用于一部分DLL的二次验证
这是我也首次发布教程，有问题的地方大家多多指正
记得要评论投币评分素质三连哦

首先感谢一下@【By】岁月无痕的细心指导，严谨来说，本次图文算是翻录一次岁月表哥教程、
岁月表哥视频讲的很详细，只不过这个DLL跟岁月表哥逆向的略有差异，所以分享一下
本教程可能有大量的图片，如果不喜欢看图的可以去看下岁月表哥的帖子
https://www.52hb.com/thread-39653-1-1.html

第一步：查壳

PEid显示是UPX的壳子，首先想到的肯定是脱壳机，然而在尝试了3-5种脱壳机之后都宣布失败，
于是想起了江湖失传已经的绝技：ESP定律

第二步：准备逆向工具
我们需要准备以下几款工具，百度或论坛都可以找到，我就不提供了

1.oD
2.LordPE
3.Scylla_86
4.ReloX
5.良好的视力

第三步：脱壳
ESP定律就不用我多赘述了吧，大家应该都会，不会的去看下恒大的脱壳教程
这里需要强调的是，如果直接用OD脱壳然后用LordPE修复，EP段最后加上.mackt
这种脱壳方法exe软件是可以的，但是如果dll这样脱壳，dll会失效，小菜已经尝试过了

下硬件断点，F9运行，F8单步几次，就到达OEP了
有的dll脱壳可能需要下两次硬件断点（相当于脱两次），但是我这个只需要一次就搞定了

右键脱壳调试，记录下入口点地址

OD不要关闭，打开Scylla进程选择我们的OD的进程loaddll.exe，然后点击选取dll 选择我们刚刚附加的文件
我这里的文件名是patch.dll 我们就选择它

将刚刚复制的OEP粘贴进去，之后依次点击 IAT、获取输入表、转储、修复转储

游客，如果您要查看本帖隐藏内容请回复

脱壳, 逆向, 修复, 文件, 我们

评分

参与人数 65	HB +71	THX +34	收起理由
居然要中文		+ 1	[吾爱汇编论坛52HB.COM]-学破解防破解，知进攻懂防守！
努力学的小白		+ 1	[吾爱汇编论坛52HB.COM]-软件反汇编逆向分析，软件安全必不可少！
狐狸王		+ 1
又见彩虹	+ 1
吃麻花麻花疼	+ 2	+ 1	[吾爱汇编论坛52HB.COM]-学破解防破解，知进攻懂防守！
韦韦超	+ 1		[吾爱汇编论坛52HB.COM]-学破解防破解，知进攻懂防守！
mengzhan6	+ 1
道宁	+ 1
白丁老师		+ 1	[吾爱汇编论坛52HB.COM]-感谢楼主热心分享，小小评分不成敬意！
NOP		+ 1
花盗睡鼠		+ 1	[吾爱汇编论坛52HB.COM]-学破解防破解，知进攻懂防守！
木易长生	+ 1
ACZR	+ 2
Jawon	+ 2
DDK4282	+ 1	+ 1	[吾爱汇编论坛52HB.COM]-感谢楼主热心分享，小小评分不成敬意！
decajoins		+ 1	[吾爱汇编论坛52HB.COM]-软件反汇编逆向分析，软件安全必不可少！
bing_mao	+ 1
虚心学习	+ 1		[吾爱汇编论坛52HB.COM]-软件反汇编逆向分析，软件安全必不可少！
太阳神	+ 2	+ 1	[吾爱汇编论坛52HB.COM]-吃水不忘打井人，给个评分懂感恩！
创客者V2.0		+ 1
sjtkxy	+ 1	+ 1
消逝的过去	+ 2
agan8888	+ 1
冷亦飞	+ 1
菜菜无过	+ 1		[吾爱汇编论坛52HB.COM]-软件反汇编逆向分析，软件安全必不可少！
vac1314		+ 1
pygicx	+ 1
yexing		+ 1	[吾爱汇编论坛52HB.COM]-感谢楼主热心分享，小小评分不成敬意！
啊啊啊了	+ 1
风里去	+ 1		[吾爱汇编论坛52HB.COM]-吃水不忘打井人，给个评分懂感恩！
车太震		+ 1	[吾爱汇编论坛52HB.COM]-感谢楼主热心分享，小小评分不成敬意！
三月十六	+ 1
夜太美花来了	+ 1		[吾爱汇编论坛52HB.COM]-感谢楼主热心分享，小小评分不成敬意！
微熊猫		+ 1
temp	+ 1
狐狸精	+ 1
侠客行	+ 1
小菜虫	+ 1		[吾爱汇编论坛52HB.COM]-感谢楼主热心分享，小小评分不成敬意！
无奈放纵	+ 1		[吾爱汇编论坛52HB.COM]-软件反汇编逆向分析，软件安全必不可少！
fengyuan0128	+ 1
lies	+ 1
allenzjb	+ 1
ldljlzw	+ 1
playboy		+ 1	[吾爱汇编论坛52HB.COM]-软件反汇编逆向分析，软件安全必不可少！
我是好人	+ 1		[吾爱汇编论坛52HB.COM]-软件反汇编逆向分析，软件安全必不可少！
zwj00544	+ 1
Marriner	+ 1	+ 1	[快捷评语]--积极评分，从我做起。感谢分享！
eurchin	+ 1	+ 1	[快捷评语]--你将受到所有人的崇拜！
白云点缀的蓝	+ 6	+ 1	[快捷评语]--评分=感恩！简单却充满爱！感谢您的作品！
zhuoqin		+ 1	[快捷评语]--吃水不忘打井人，给个评分懂感恩！