针对DLL脱壳保存方法

心之所向 · 发表于 2021-2-7 22:12

学习一下脱壳，多多益善

stpopo2018 · 发表于 2021-2-10 13:14

64位程序三个系统dll会有部分api被vm加密，ff25 ff15被修改为e8XXXX90的形式，这个通过在api的地址下访问断点，可以跟踪到加密前的api函数，写个简单脚本记录一下api函数就可以了，到达oep后，把加密api函数地址恢复了就可以了。

zgx99119 · 发表于 2021-2-10 17:55

知道了dll怎么脱壳

z080023 · 发表于 2021-2-11 03:21

学习下学习下

yanwxwh · 发表于 2021-2-16 20:09

学习与研究一下DLL脱壳，谢谢楼主分享！！！

kingdee · 发表于 2021-2-17 07:33

吃水不忘打井人，给个评分懂感恩！

hu520 · 发表于 2021-2-17 10:57

感谢楼主分享

aa2296894886 · 发表于 2021-2-27 00:23

学习大老脱壳技术

壮哥 · 发表于 2021-3-26 23:28

谢谢大佬的分析

948117191 · 发表于 2021-4-4 10:10

初学dll脱壳。

		自动登录	找回密码
密码			立即注册

[悬赏杀手图文] 针对DLL脱壳保存方法