半月壳子BYprotect的简单脱壳

boot · 发表于 2022-5-10 22:24

本帖最后由 boot 于 2022-5-10 22:30 编辑

运行环境：
Win7 x64; Win10 x64;
涉及工具：
OD1.1; Scylla0.98; LordPE;
教程类型：
演示脱壳;
视频是否带有论坛水印：
教程前三秒以及文本课件带有吾爱汇编论坛名称;
是否讲解思路和原理：
演示操作
是否为悬赏杀手：
否

以下为图文内容：

半月壳子BYprotect的简单脱壳

boot |吾爱汇编论坛|

几天前，在网络上下载了一个新的壳，叫做半月壳(BYprotect)。经过测试这个壳不兼容VC++类的程序，拿个易语言程序加壳试验脱壳。
所有选项被勾选后，生成的带壳程序损坏,无法运行。只能在保证程序能运行的情况下，最大化勾选选项。
1）单步F7，遇到push ebp，改成retn。
2）到达被修改后的oep，dump后简单修复，无需修复oep亦可运行。可以自行按照易语言入口点，恢复OEP。
3）优化区段+跨平台。
OK!

下载链接：

游客，如果您要查看本帖隐藏内容请回复

视频截图：

登录/注册后可看大图

zMpCglLeyaob · 发表于 2022-5-10 22:25

谢谢分享

gesq32957 · 发表于 2022-5-10 22:26

如果楼主能每天都分享一些，那就更好了

wtOEh5 · 发表于 2022-5-10 22:27

谢谢分享

ChfZm7 · 发表于 2022-5-10 22:29

谢谢分享

IKfTXCG95807 · 发表于 2022-5-10 22:32

回复，顶帖，赚币，谢谢楼主

GtOMoVfW708 · 发表于 2022-5-10 22:33

感谢楼主

uYE05 · 发表于 2022-5-10 22:37

感谢楼主

zvQeu064 · 发表于 2022-5-10 22:38

谢谢分享

mfleB · 发表于 2022-5-10 22:40

谢谢分享

		自动登录	找回密码
密码			立即注册

[原创逆向视频] 半月壳子BYprotect的简单脱壳

评分