付费优质VIP教程免费VIP课程168GB教程官方系列教程助困境学子有学上RMB求助区学破解账号登录官方QQ群：12111061BiliBili官方账号
吾爱破解Shark恒账号问题注册问题切换到窄版

吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

吾爱汇编»网站 › 技术区 › 『=逆向图文=』 › ESP定律教学
123下一页
返回列表 发新帖
查看: 5529|回复: 29

[原创逆向图文] ESP定律教学

  [复制链接]
冷瞳 发表于 2015-8-4 12:58 | 显示全部楼层 |阅读模式

什么是ESP？  ESP全称就是Extended stack pointer esp是寄存器的一种  用于堆栈指针


当然还有ESP超能力不过这都扯远了

这些都是说说  下面就是教程回帖看见
这是一个软件
他的壳是UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo 170434snxuno0uuutxt0lc.png.thumb.jpg
这是一种常见的压缩壳 因为太过简单已经没多少人用了
首先我们把软件丢如od
接着f8单步往下注意寄存器的值 165922tazzzqswk0icbfkj.png.thumb.jpg 012ffa4
右键-数据窗口跟随
就是下图 170005e0pouwuooiwull0o.png.thumb.jpg
之后看数据窗口
170029snufutabbftjbj7e.png.thumb.jpg
右键-断点-硬件访问-word
然后看cup窗口
170133vnarzazl4asbqsyp.png.thumb.jpg
在下面的jmp下断点 f4
170155ikky4ufhyzuryhhj.png.thumb.jpg
f9运行到下面的jmp
170229emvftvhfvzottuad.png.thumb.jpg
f8单步向下到达oep
就是脱壳的重点   不懂的话可以这样理解
然后调试-硬件断点-删除
之后
按下图右键用xxx脱壳调试进程
170313safwmvn6njko9vwa.png.thumb.jpg

然后点脱壳
170442rppkeoyaabaewbno.png.thumb.jpg


不要嫌我烦 然后输入个名字点保存就完事了
看是不是没壳了
170425mus3aur7ld3thrsd.png.thumb.jpg
脱壳后
170448x943530tg0gbb9mp.png.thumb.jpg

          欢迎大牛补充 教程到此结束

教学

评分

参与人数 26HB +36 THX +18 收起 理由
xiaoxixpj + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人，给个评分懂感恩！
sjtkxy + 1 + 1
花盗睡鼠 + 1 [吾爱汇编论坛52HB.COM]-学破解防破解，知进攻懂防守！
虚心学习 + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人，给个评分懂感恩！
24567 + 1
Soul1999 + 1
消逝的过去 + 1
哎呀米娅 + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人，给个评分懂感恩！
冷亦飞 + 1
zxjzzh + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人，给个评分懂感恩！
lies + 1
allenzjb + 1
hnymsh + 1
mengzhisuoliu1 + 1
muker + 1
z14p6 + 1 + 1 评分=感恩！简单却充满爱！感谢您的作品！
CheriSh丶 + 4 + 1 评分=感恩！简单却充满爱！感谢您的作品！
祈祷灬烦恼 + 1 + 1 评分=感恩！简单却充满爱！感谢您的作品！
sldna736 + 1 + 1 评分=感恩！简单却充满爱！感谢您的作品！
胡一飞 + 2 + 1 ++++++
夜场哭泣 + 1 + 1 评分=感恩！简单却充满爱！感谢您的作品！
Zixue + 1 + 1 ★★★★★　热心人，佛祖保佑你事事顺利 ，财源滚滚！！！
逍遥枷锁 + 4 + 1 评分=感恩！简单却充满爱！感谢您的作品！
纸上谈兵丶无异 + 1 + 1 评分=感恩！简单却充满爱！感谢您的作品！
starry繁星 + 6 + 1 论坛因你而美丽
JuStkK + 5 + 1 评分=感恩！简单却充满爱！感谢您的作品！

查看全部评分

吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM
Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】
JuStkK 发表于 2015-8-4 12:59 | 显示全部楼层
快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！

感谢分享！沙发来也

评分

参与人数 1HB +4 THX +1 收起 理由
冷瞳 + 4 + 1 沙发奖励

查看全部评分

吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM
starry繁星 发表于 2015-8-4 13:00 | 显示全部楼层

板凳是我 膜拜厉害

评分

参与人数 1HB +4 THX +1 收起 理由
冷瞳 + 4 + 1 板凳奖励

查看全部评分

吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM
xdr 发表于 2015-8-4 13:10 | 显示全部楼层
快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！

不错啊，我不会脱壳

评分

参与人数 1HB +4 THX +1 收起 理由
冷瞳 + 4 + 1 慢慢学

查看全部评分

吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM
纸上谈兵丶无异 发表于 2015-8-4 13:13 | 显示全部楼层

看来 我只能抢个5楼了

评分

参与人数 1HB +4 THX +1 收起 理由
冷瞳 + 4 + 1 5楼也不错

查看全部评分

吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM
Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】
爱的纯粹 发表于 2015-8-4 13:14 | 显示全部楼层
快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！

不懂脱壳 小白求学中
吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM
胡一飞 发表于 2015-8-4 14:31 | 显示全部楼层

支持楼主开始发教学的帖子，已评分
吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM
 楼主| 冷瞳 发表于 2015-8-4 14:36 | 显示全部楼层

胡一飞 发表于 2015-8-4 14:31
支持楼主开始发教学的帖子，已评分

慢慢发 哈哈
吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM
sldna736 发表于 2015-8-4 14:38 | 显示全部楼层

和恒大的教程一样，简单清晰。感谢楼主

评分

参与人数 1THX +1 收起 理由
冷瞳 + 1 评分=感恩！简单却充满爱！感谢您的作品！

查看全部评分

吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM
 楼主| 冷瞳 发表于 2015-8-4 14:39 | 显示全部楼层

sldna736 发表于 2015-8-4 14:38
和恒大的教程一样，简单清晰。感谢楼主

过奖了
吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM
Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】
123下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies @朋友
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告：本站严惩灌水回复，尊重自己从尊重他人开始！
1层
2层
3层
4层
5层
6层
7层
8层
9层
10层

免责声明

吾爱汇编（www.52hb.com）所讨论的技术及相关工具仅限用于研究学习，皆在提高软件产品的安全性，严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的，否则，一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱：SharkHeng@sina.com
站长QQ：1140549900

QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表