吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

查看: 5730|回复: 8

HB不多请各位老师解答一下或者出个教程谢谢!

[复制链接]
1137487644 发表于 2019-12-14 20:08 | 显示全部楼层 |阅读模式

本站严厉禁止求脱求破行为(包含无自我分析直接求思路),如发现此类求助主题请点击“举报”,让我们共同维护优质的学习环境!


30HB
本帖最后由 1137487644 于 2019-12-14 20:10 编辑

身为小白的我 最近迷上了脱壳  自己加了个壳试试水

但是用ESP定律找到OEP并且脱掉之后程序正常打开
但我用PEID分析的时候发现区段还存在UPX0 UPX1
怎么才能把区段恢复回来
附件链接:https://pan.baidu.com/s/1Fzze2Yv-t6Z0X-iO97O7Iw


捕获.PNG
捕获.PNG2.PNG
捕获.PNG3.PNG
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
狐白小刺客 发表于 2019-12-14 20:37 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| 1137487644 发表于 2019-12-15 09:37 | 显示全部楼层

能具体点吗 怎么修改PE段
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
我是墨白!! 发表于 2019-12-16 21:43 | 显示全部楼层

找到OEP的时候, 你鼠标右键-用ollydump脱壳调试进程
9NC07@ONZ1{TXEKD4ZM7J.png
点两下 好像可以改
小白也不知道这样行不行 你试试看吧 修改PE段 也有工具可以改的
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
我是墨白!! 发表于 2019-12-16 21:47 | 显示全部楼层

或者你下载个PEditor.exe(百度一下就有)
拖进去软件,然后点表格里的节表,节就是区段
2 (2).png
点进去
2 (1).png
鼠标右键
3.png
编辑节
4.png
就这样啦
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| 1137487644 发表于 2019-12-18 15:02 | 显示全部楼层

没有软件未加壳时候的 区段怎么修改 没有原始数据啊
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| 1137487644 发表于 2019-12-18 15:05 | 显示全部楼层

我是墨白!! 发表于 2019-12-16 21:47
或者你下载个PEditor.exe(百度一下就有)
拖进去软件,然后点表格里的节表,节就是区段

没有软件未加壳时候的 区段怎么修改 没有原始数据啊
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
我是墨白!! 发表于 2019-12-18 18:02 | 显示全部楼层

1137487644 发表于 2019-12-18 15:05
没有软件未加壳时候的 区段怎么修改 没有原始数据啊

🙈你都脱壳了对吧,区段其实改不改都一样 你看教程有强调区段名?没有
脱壳只是把壳脱了 但是 他➕壳时改的区段名不会自己还原
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| 1137487644 发表于 2019-12-21 00:40 | 显示全部楼层

我是墨白!! 发表于 2019-12-18 18:02
🙈你都脱壳了对吧,区段其实改不改都一样 你看教程有强调区段名?没有
脱壳只是把壳脱了 但是 他 ...

但是用脱壳机他就会还原
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

1层
2层
3层
4层
5层
6层
7层
8层
9层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表