破解学习笔记-----不脱壳破解
1,OD载入程序-->ESP定律走到OEP
2,-->右键搜索ASCII码
3-找到关键跳-->F2下断
4,F8往下单步跟踪,直到程序运行起来-->输入假码,确认-->这样就来到了关键跳,修改跳转指令F9运行测试效果(成功为止),
5,记录关键跳的行(注:在此处修改是无法保存的)-->重载程序,来到即将跳转到OEP的跳
6,在下面找一段零区域
7,回到6的位置:写入jmp 地址[6中零区域地址]
8,来到我们找到的零区域的地址,写入:
Mov byte ptr ds:[关键跳地址],新指令机器码
(如:上面我们把jnz改为jz,也就是从机器码的75 改为74)
Jmp OEP的地址
9,选择所有修改,保存,OK
反思:我们无法在可保护的程序断修改指令,但我们可以在壳的代码中去改变程序的代码。