脱壳学习笔记（三）

最新推荐文章于 2024-04-30 21:55:16 发布
最新推荐文章于 2024-04-30 21:55:16 发布
阅读量494 收藏
点赞数
分类专栏： 脱壳
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/PDblue/article/details/78556584
版权

本文是《ximo脱壳基础》视频教程学习笔记
一步直达法
适用于大部分UPX壳和ASPACK壳
载入程序后首先看到pushad进栈，右键“查找->命令”搜索popad，不选择“整个段块”

这里写图片描述

点击查找，查到popad，使用F4键将程序运行到这个位置

这里写图片描述

继续单步，jmp到OEP

这里写图片描述

然后脱壳

PDblue
关注
专栏目录
NSpack脱壳学习笔记
華山劍派首席大弟子
08-30 825
1,esp定律法： 开头pushfd(然后将32位标志寄存器EFLAGS压入堆栈)和pushad（将所有的32位通用寄存器压入堆栈）发现esp发生了突变，这样就可以使用esp定律法，发现到了popfd(标志寄存器出栈)，发现一个大跨度的jmp//难道又和upx一样吗，这脱壳还真一个德行啊 我真傻，看到jmp oep就直接想单步进入，而不知道要先出栈，害我搞半天，为什么教程单步就能走到，为什么我
脱壳学习笔记1
潜心学习
06-06 1091
脱壳方面的书籍好像不多,就看雪的《加密与解密》和《软件加密技术内幕》 而视频教程里面的都没有说原理，在我的笔记里会总结一些原理性的东西 壳原理 壳的大概加载过程： 1 保存入口参数 2 获取壳用的API 3 解密原程序区块数据 4 IAT初始化 5 重定位处理(for dll) 6 跳到OEP 对壳的加载过程还是不太理解，应该自己写一个壳试试 找OEP原理
手动脱壳方法及原理
经典的误导的专栏
10-05 5275
介绍三种方法： 1.单步跟踪法 2.ESP定律法 3.2次内存jingxiang
安卓加壳与脱壳学习笔记
kernweak的博客
06-07 1079
#grep -Ril "IBM" /tmp 递归列出/tmp目录下包含文本字符串"IBM"的文件 有时要修复dex文件的前八个字节。 ClassLoader和动态加载 类加载器 Android的虚拟机ART和davilk都是JVM的一种实现，使用寄存器来实现。 JVM的类加载器包括3种： Bootstrap ClassLoader（引导类加载器） C/C++代码实现的加载器，用于加载指定的JDK的核心类库，比如java.lang.、java.uti.等这些系统类。Java虚拟机的启动就是通过Bootst
macOS学习笔记
weixin_43465752的博客
04-30 1241
playcover是mac上的一个软件，作用是让mac上运行iOS的app，mac的M1,M2,M3芯片是属于arm架构，和iPad相同，所以我认为playcover是一个软件或工具，不能算是模拟器，模拟器的效率比较低，而playcover的效率高，可以理解为你使用M2的芯片去玩iPad上的游戏，画面直接拉满也没有啥压力。这里说明一下，不移除playtools，直接启动原神是会闪退的，但移除了playtools则无法使用手柄，这里我们移除了playtool后，先启动原神进入游戏，然后再关闭原神。
wireshark取证案例学习笔记
corner55的博客
05-15 1466
有一封信引起了她的注意，它显然是垃圾邮件，但躲过了邮箱的邮件过滤。在等待引渡文件准备的时间里，你和你的团队继续密密地监控她的行为。没意思，张发财女士关掉了浏览器窗口，然后开始一天的工作。图片的md5不能另存为进行md5校验，可以使用压缩软件，当使用Winrar打开后会发现图片是单独的，解压出来，进行校验。你的任务是通过分析pcap文件，找出张发财女士点击了链接后，计算机系统发生了什么。幸运的是，在她消失之前，侦查人员一直在监视她的网络。你的任务是找出张小花发了什么邮件，她去了哪里，并还原一切线索。
upx脱壳学习笔记
華山劍派首席大弟子
08-26 682
目前我所知upx脱壳的三种方法 1,单步跟踪法：发现往回跳的都给我按F2 Breakpoint，如果遇见连续多jump就在最后个jump后设置断点，不停的找啊找，要有耐心 2,esp定律法：首先先step over（F8）pushad压栈，同时会发现esp发生改变，再使用command命令输入hh esp值 或 hr esp值 dump中会跳转到esp的位
脱壳学习笔记（四）
PDblue的博客
12-05 462
本文是《ximo脱壳基础》视频教程学习笔记 SFX脱壳法使用OD载入程序，选择“选项-调试设置-SFX-块方式跟踪真正入口处（不一定准确）” 然后重载程序，OD自动跳到了程序的真正入口点
脱壳学习笔记（二）
PDblue的博客
11-16 398
本文是《ximo脱壳基础》视频教程学习笔记2次内存镜像法使用ollydbg载入加壳程序，点击m按钮，查看内存，找到程序段第一个.rsrc,设置访问断点下完断点之后运行然后再次点击m按钮，查看内存，找到UPX0，设置访问断点 运行，点击运行按钮 单步运行到popad，继续单步跳转到OEP，然后脱壳
VMP2.05脱壳学习笔记
12-06
【VMP2.05脱壳学习笔记】 VMP2.05脱壳是指针对使用VMP2.05保护的可执行文件进行逆向工程的过程，以揭示其内部代码和逻辑。在这个过程中，我们需要利用调试工具，如Ollydbg，来逐步分析和解除保护层。 1. **设置...
安卓逆向学习笔记之FART中的脱壳点.docx
03-25
### 安卓逆向学习笔记之FART中的脱壳点 #### 一、概述 本文档将详细介绍在安卓逆向工程领域中，特别是在使用FART（Fast Android Reverse Tool）进行脱壳时的关键知识点。FART是一款针对Android平台的逆向工具，...
安卓逆向学习笔记之ART下dex加载流程和通用脱壳点.docx
03-22
### 安卓逆向学习笔记之ART环境下DEX加载流程与通用脱壳点解析 #### 一、概述 本文档旨在深入探讨安卓应用在ART（Android Runtime）环境下的DEX文件加载流程，并结合具体案例分析常见的脱壳点。对于从事安卓逆向...
安卓逆向学习笔记之Dalvik下dex加载流程和通用脱壳点.docx
03-21
### 安卓逆向学习笔记之Dalvik下dex加载流程和通用脱壳点 #### Dalvik环境下DEX文件的加载流程 在深入理解Android应用程序的工作原理时，了解Dalvik虚拟机如何加载和执行DEX（Dalvik Executable）文件是至关重要的...
VMP脱壳学习笔记--论坛上下载的
05-12
逆向工程 VMP虚拟机加密技术，使用比较多。
毕业设计论文SpringBoot+Vue畅销图书推荐系统.docx
10-16
毕业设计论文
（自适应手机版）html5蓝色装修工程建设类企业网站响应式整站模板_网站整站打包下载.zip
最新发布
10-16
（自适应手机版）html5蓝色装修工程建设类企业网站响应式整站模板_网站整站打包下载.zip
毕业设计论文Django+Vue新生入学管理系统.docx
10-16
毕业设计论文
毕业设计论文Nodejs+Vue摄影分享网站.docx
10-16
毕业设计论文
基于Seq2Seq模型的机器翻译系统源码+模型+数据集.zip
10-16
基于Seq2Seq模型的机器翻译系统源码+模型+数据集.zip基于Seq2Seq模型的机器翻译系统源码+模型+数据集.zip基于Seq2Seq模型的机器翻译系统源码+模型+数据集.zip基于Seq2Seq模型的机器翻译系统源码+模型+数据集.zip基于Seq2Seq模型的机器翻译系统源码+模型+数据集.zip基于Se 【说明】 【1】项目代码完整，确保稳定可靠运行后才上传。欢迎下载使用！在使用过程中，如有问题或建议，请及时私信沟通，帮助解答。 【2】项目主要针对各个计算机相关专业，包括但不限于计科、信息安全、数据科学与大数据技术、人工智能、通信、物联网等领域的在校学生、专业教师或企业员工使用。 【3】项目具有较高的学习借鉴价值，不仅适用于小白学习入门进阶。也可作为毕设项目、课程设计、大作业、初期项目立项演示等。 【4】如果基础还行，或热爱钻研，可基于此项目进行二次开发，DIY其他不同功能，欢迎交流学习。 【特别强调】 项目下载解压后，项目名字和项目路径不要用中文，建议解压重命名为英文名字后再运行！项目易上手运行 使用过程遇到问题先搜索下，一般都是环境问题，当然也可以私信沟通，祝顺利！
WUSTC TF Re学习笔记：解密挑战与技术实操
在本次"re学习笔记（56）WUSTCTF-Re方向WP"中，作者分享了他在WUSTC网络安全技术竞赛中的几个挑战经验和解题思路。首先，他提到的是"WUSTCTF-re-Cr0ssFun"任务，通过使用IDA64反汇编器分析，他进入了main函数并观察...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值