ESP定律脱壳+逆向思路

zzlong995 · 发表于 2022-5-31 08:09

本帖最后由 zzlong995 于 2022-6-5 08:30 编辑

问题描述： ESP定律ESP定律后，打开提示错误
自我分析：第一步，peid 查壳，asp壳。ASPack 2.12 -> Alexey Solodovnikov
第二步，丢OD，F8单步，寄存器ESP，数据窗口中跟随。HEX数据第一个，选择断点，硬件访问。
重新载入，直接运行，单步F8，来到OEP，右键从模块中删除分析，调试---硬件断点----删除。

第三步，右键，选择OD脱壳调试进程，入口地址修正后复制下来。

第四步，lordpe，纠正镜像大小，

错误开始了

问题配图：
之前操作了一次，没有显示错误，然后用importREC,修正转存后，打开显示

病毒查杀截图或链接：之前修正转存后的，https://wwm.lanzouh.com/i2J6D05o6bah
密码:havp

下载链接：原地址下载包
https://wwm.lanzouh.com/iS1ri05o6beb
密码:6pdn

鄙人不才 · 发表于 2022-6-1 00:00

用脱壳机试试

zzlong995 · 发表于 2022-6-1 09:17

鄙人不才发表于 2022-6-1 00:00
用脱壳机试试

早上的时候，弄好了，只是现在脱壳后的程序，打开就结束了。等于打不开，今天我有时间了，把脱壳后的放上来，大家研究下。

zzlong995 · 发表于 2022-6-1 10:16

程序推出，下断后，修改jmp，保存文件是dll，不是exe，我很抑郁。

byh3025 · 发表于 2022-6-1 12:04

zzlong995 发表于 2022-6-1 10:16
程序推出，下断后，修改jmp，保存文件是dll，不是exe，我很抑郁。

因为你改的是系统API

弃天帝520 · 发表于 2022-6-1 13:48

用脱壳机啊

zzlong995 · 发表于 2022-6-1 22:45

有没有大佬总结下，脱壳后的自效验有哪些，尽量详细

zzlong995 · 发表于 2022-6-1 22:48

byh3025 发表于 2022-6-1 12:04
因为你改的是系统API

不应该，你看我的步骤，是程序的oep

weizuqiang · 发表于 2022-6-2 06:18

谢谢楼主的分享

		自动登录	找回密码
密码			立即注册

ESP定律脱壳+逆向思路

浏览过的版块