吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

楼主: 小南啊

40100也是什么东西都不出来分析也分析不出

[复制链接]
ladybe 发表于 2022-8-16 13:47 | 显示全部楼层

我有两个圆圆的东西 送给你啦
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| 小南啊 发表于 2022-8-16 20:26 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| 小南啊 发表于 2022-8-16 20:27 | 显示全部楼层

3821618 发表于 2022-8-10 20:09
用30HB破SP,这波操作还得看你啊

我这是要思路呀
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
禽大师 发表于 2022-8-16 21:56 | 显示全部楼层

小南啊 发表于 2022-8-10 16:59
是怎么找到段的用什么方法可以教一下吗

内存区块,不管壳如何抽离代码vm那都需要安排一个内存来存放 既然有内存那就可以在内存中查找出来
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
DavidLiu 发表于 2022-8-18 12:16 | 显示全部楼层

原来我发帖子的时候,受人帮助,心里特别感动。今天正好看到楼主的帖子,帮你科普一下。

为什么大家导入E程序,喜欢直接定位401000?它具体是什么呢?跟OEP(程序的入口点)有什么不同呢?

答:0x401000一般是E程序的窗口回调函数的地址,你可以在这个地方下断,会发现它什么都能断,比如在窗口晃了一下鼠标,比如移动了窗口,跟别说点击按钮等了。
其实在此处下断是没有意义的。用某老师的话来说:“你在这里下断,那不是开玩笑的么!”

你可能有疑问了,什么是窗口回调函数?要想真正解释清楚就很麻烦了,容易直接劝退。
简单来说,所有的win程序,真正的老大是windows,它掌控了一切。
回调函数嘛就是你写好,然后静静地等着老大调动即可。
这里在提出几个问题,windows怎么知道什么事件它要处理?什么事件交给应用程序处理呢?
为什么黑KE那么喜欢用没有界面的控制台程序呢?控制台程序和界面程序又有什么差别呢?

好了言归正传,上面问题不展开讨论。

简单聊一下OEP(程序入口点)其实就是告诉windows我们的二进制文件要让EIP从哪里开始跑,仅此而已。
他是PE文件里边的一个概念,像有人说的基址,都是PE的概念。

建议先学正向在学逆向,上来直接学汇编的那难度可想而知。
刚开始先看无壳的PE文件,学点C的知识,我都自己写二进制壳,制作成工具,静态直接免杀,算不上有多难,也防不住真正的高手,但是一般的破解教程是破不了的。
因为自己写的壳没什么名气,大佬们一般也不会特别去针对和研究,毕竟正向几行代码,逆向可能要追几天,大佬平时都很空闲的么?
要知道大部分的cracker都是依赖工具的。



吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
八音 发表于 2022-8-24 01:40 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| 小南啊 发表于 2022-9-3 20:30 | 显示全部楼层


不会脱vmp的壳呀大佬
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| 小南啊 发表于 2022-9-3 20:31 | 显示全部楼层

雪之介 发表于 2022-8-16 21:56
内存区块,不管壳如何抽离代码vm那都需要安排一个内存来存放 既然有内存那就可以在内存中查找出来 ...

没能理解
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

31层
32层
33层
34层
35层
36层
37层
38层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表