吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

查看: 8337|回复: 197

[原创逆向视频] Landline雷轩某盾全保护脱壳并跨平台修复

  [复制链接]
boot 发表于 2022-5-8 15:20 | 显示全部楼层 |阅读模式

运行环境:
Win 7 x64;Win 10 x64;
涉及工具:
OD1.1;Scylla0.98;CFF;UIF;x32DBG;易语言;
教程类型:
脱壳;
视频是否带有论坛水印:
是,开头前三秒以及视频课件带有论坛标识;
是否讲解思路和原理:
是,演示操作与思路;
是否为悬赏杀手:
否;

以下为图文内容:                        Landline雷轩某盾全保护脱壳并跨平台修复

                                boot |吾爱汇编论坛|

=========
前言:某网提供了Landline 雷轩某盾保护 加壳器的下载,并注明是[终]版;感兴趣,遂作出尝试。
加壳设置:检测调试器和压缩输出表这两项不要勾选,因为勾选后生成的带壳程序已损坏,无法运行;其余全部勾选,注意内存自校验一栏最初即是禁用状态,无法启用。
=========
〇、调试器的选择(前提)
我的OD无法启动带壳程序,换x32DBG尝试。
=========
一、内存镜像法脱壳(重要)
补充:对于易语言程序,一般下断GetVersion。
RSRC区段下断、CODE区段下断。

RSRC区段:004cc000
CODE区段:00401000

=========
二、修复IAT,并确保能够跨平台运行(关键)
1)这种修复的方法比较具有普适性,在脱起点全保护或者VMP全保护的时候已使用过。
2)增加存放IAT的区段,一般大小不限,只要能容纳IAT的大小即可;目的在于统一存储IAT。
3)UIF转移部分IAT。
4)获取剩余的导入表起始地址,并补充剩余IAT。
5)修复。
=========
三、区段优化(附)
这里展示一种便捷的区段优化操作,在所有区段下F2断点。
删除没有被调用的区段,并重建PE。
可以看到,优化后的脱壳程序大小和未加壳的原程序大小相近。
=========
四、验证跨平台(附)
可以看到,两个程序均成功运行。

教程完毕。



f2b88a9b8a12c069.png



                               
登录/注册后可看大图



5cefa42c7a1dbf15.png



下载链接:
游客,如果您要查看本帖隐藏内容请回复






点评

ziyoulang168”点评说:
感谢分享其实直接dump下来就可以运行,不需要修复,而且修复先是新建区段复制了原本区段的iat,又把新区段的iat用来修复本来的iat,绕弯路了  发表于 2022-5-9 16:34

评分

参与人数 42威望 +1 HB +109 THX +19 收起 理由
lies + 1
消逝的过去 + 1
longge188 + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
琉璃天空 + 1
attackmyth + 2 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
lee2020 + 1
sjtkxy + 1 + 1
Cerolluo + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
后学真 + 1
禽大师 + 1
银河星光 + 1
hbhdgpyz + 2 + 1 [吾爱汇编论坛52HB.COM]-感谢楼主热心分享,小小评分不成敬意!
yexing + 1
小黑白又白 + 1
中国码农 + 1
锋利小刀 + 1
小柒 + 2 + 1 链接挂了
temp + 1
zyyujq + 1
飞刀梦想 + 1
吴涛 + 1 <span class="text2Link">[吾爱汇编论坛<a target="_blank">52HB.COM</a>]-软件反汇编逆向分析,软件安全必不可少!</span>.
luo271338515 + 1
l278785481 + 1
BEYOND3892 + 2
云云爱吃肉 + 1
逆君 + 6 + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
weiran324 + 1 + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
jhtboy + 1 + 1
落雪玉 + 1
xgbnapsua + 2
0×Ret + 5 + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
别来无恙 + 1
徐闯 + 1
莣孒嬡沵芣蓜 + 6 + 1 [吾爱汇编论坛52HB.COM]-感谢楼主热心分享,小小评分不成敬意!
ghostxu + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
DeeDarrick + 1
taykey + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
JuStkK + 5 + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
zxjzzh + 2 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
3429 + 1 [吾爱汇编论坛52HB.COM]-感谢楼主热心分享,小小评分不成敬意!
192939 + 3 + 1
Shark恒 + 1 + 50 + 1 boot的教程质量很高,如果还能配有语音,简直可以说是完美

查看全部评分

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
Shark恒 发表于 2022-5-8 15:30 | 显示全部楼层

boot 发表于 2022-5-8 15:22
@Shark恒
恒大评下分呀。

来啦,boot的教程质量很高,如果还能配有语音,简直可以说是完美
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| boot 发表于 2022-5-8 15:22 | 显示全部楼层

@Shark恒
恒大评下分呀。

点评

Shark恒”点评说:
来啦,boot的教程质量很高,如果还能配有语音,简直可以说是完美  详情 回复 发表于 2022-5-8 15:30
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
osLHEYQ3768 发表于 2022-5-8 15:22 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
CQPyO618 发表于 2022-5-8 15:22 | 显示全部楼层

感谢楼主
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
iytwfx01 发表于 2022-5-8 15:23 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
CYTNRFji381 发表于 2022-5-8 15:26 | 显示全部楼层

我现在已经把楼主作为我的学习目标了!
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
JaKFGXc1 发表于 2022-5-8 15:27 | 显示全部楼层

膜拜大神!
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
IDKvFTstaq 发表于 2022-5-8 15:27 | 显示全部楼层

感谢楼主
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
lDeJTj 发表于 2022-5-8 15:29 | 显示全部楼层

看着很不错,回复一个看看
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
tzxM48 发表于 2022-5-8 15:29 | 显示全部楼层

谢谢大神的奉献
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

1层 11层
赞帖  
3层  
4层  
5层  
6层  
7层  
8层  
9层  
10层  

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表