OD中的脱壳脚本吗怎么使用？

太子 · 发表于 2016-2-8 19:34

论坛工具包中有很多脱壳的脚本
请问这个怎么使用呢？

还有在逆向中遇到这样的代码是什么意思

mov [local.4],esp
mov [local.5],esi

mov [local.4],ecx
add [local.1],0

local.1这个是什么玩意？

lwh15524868334 · 发表于 2016-2-8 19:34

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

小地方887 · 发表于 2016-2-8 22:23

学习同问

冰怜泯灭 · 发表于 2016-2-8 23:04

lwh15524868334 发表于 2016-2-8 20:28
假设，ESP寄存器的值0012FF10，里面存的内容是0000FFFF，而地址0012FF14的内容是EEEE0000。
...

local 我记得不是局部变量嘛。。然后 arg是传的参数。

太子 · 发表于 2016-2-9 11:15

lwh15524868334 发表于 2016-2-8 20:28
假设，ESP寄存器的值0012FF10，里面存的内容是0000FFFF，而地址0012FF14的内容是EEEE0000。
...

mov 的赋值我是知道的但是您说的local.表示基址那local这个基址是什么？在哪里查看？

倾城 · 发表于 2016-2-9 11:15

其实就是个局部变量一般是由某个寄存器加上一个偏移组成的可以在OD里设置一下让他显示变量就可以看懂了

太子 · 发表于 2016-2-9 11:21

倾城发表于 2016-2-9 11:15
其实就是个局部变量一般是由某个寄存器加上一个偏移组成的可以在OD里设置一下让他显示变量就可以看懂了

OD脱壳脚本怎么使用？

倾城 · 发表于 2016-2-9 11:45

OD里有运行脚本的命令选和你壳子对应的脚本

太子 · 发表于 2016-2-9 11:50

倾城发表于 2016-2-9 11:45
OD里有运行脚本的命令选和你壳子对应的脚本

这个我知道比如说下按钮事件的脚本下完运行就可以但是脱壳的呢？也是下完之后运行程序吗？还需要什么步骤？

倾城 · 发表于 2016-2-9 12:20

运行脚本程就会运行了会到OEP 在配合lordpe和REC

		自动登录	找回密码
密码			立即注册