核盾云壳

xiaolei147 · 发表于 2021-9-22 14:51

F浮尘发表于 2021-9-22 10:45
他妈的，我咋还蓝屏上了

哈哈哈有意思

fanren9527 · 发表于 2021-9-22 18:09

xiaolei147 发表于 2021-9-22 09:43
OPE地址： 00490763 .- E9 166D5800 JMP 梦X世界?00A1747E

后面的00A1747E是程序OEP是吧

xiaolei147 · 发表于 2021-9-22 19:12

fanren9527 发表于 2021-9-22 18:09
后面的00A1747E是程序OEP是吧

call 00490763 这个地址就行了

fanren9527 · 发表于 2021-9-22 19:15

xiaolei147 发表于 2021-9-22 19:12
call 00490763 这个地址就行了

这地址是jmp呀我懂了 od里面是从下往上看的先到这里然后在进入云壳的代码从这里跳转到程序真实OEP就行了谢谢大佬

fanren9527 · 发表于 2021-9-22 19:23

xiaolei147 发表于 2021-9-22 19:12
call 00490763 这个地址就行了

也不对取消 LoadLibraryA 文件处理断点后 f9运行程序没有断在你这个地址上面呀

fanren9527 · 发表于 2021-9-22 19:24

xiaolei147 发表于 2021-9-22 19:12
call 00490763 这个地址就行了

我在这个地址的call上面下了断点然后取消文件处理的yA的那个断点后 f9运行程序没有断在这个OEP地址的call上面而是直接触发了反调试程序退出了

fanren9527 · 发表于 2021-9-22 19:29

xiaolei147 发表于 2021-9-22 19:12
call 00490763 这个地址就行了

这是一个强制跳转你的地址我在上面的如果跳转上的call下断点程序没断下来直接退出了

xiaolei147 · 发表于 2021-9-22 20:25

fanren9527 发表于 2021-9-22 19:29
这是一个强制跳转你的地址我在上面的如果跳转上的call下断点程序没断下来直接退出了

你函数下错了把

xiaolei147 · 发表于 2021-9-22 20:28

fanren9527 发表于 2021-9-22 19:29
这是一个强制跳转你的地址我在上面的如果跳转上的call下断点程序没断下来直接退出了

fanren9527 · 发表于 2021-9-22 20:29

xiaolei147 发表于 2021-9-22 20:25
你函数下错了把

成功了我云客OEP找错了我的错我的错我重新找了云客OEP 然后直接call 跳转到程序OEP 就是大佬你发的地址直接取消断点 f'9运行功能窗口就出来了成功了谢谢大佬

		自动登录	找回密码
密码			立即注册