简单脱壳教程笔记(11) --- 脱WinUpack加的壳

最新推荐文章于 2020-01-31 12:54:39 发布
最新推荐文章于 2020-01-31 12:54:39 发布
阅读量2.8k 收藏
点赞数
分类专栏： 壳相关
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/oBuYiSeng/article/details/51170422
版权

本笔记是针对ximo早期发的脱壳基础视频教程，整理的笔记。本笔记用到的工具下载地址：

http://download.csdn.net/detail/obuyiseng/9466056



加条件断点的方法

1、加载程序后，使用单步进行，运行到0043e645处，发现此处是跳转到OEP的但是 跳转没有实现



2、在0043e645处添加条件断点，只要eax==0即可实现跳转






3、点击运行，此时跳转已经实现，f2取消断点，然后单步就到达OEP处









布衣僧
关注
专栏目录
小白的脱壳见解（可能有误）
qq_53633555的博客
03-17 247
1.壳的分类:压缩壳：upx，aspack 加密壳：asprotect，armadilo，esecryptor，themida等 一：壳的加载过程 1.保存入口参数 壳首先会保存各个寄存器的值，然后等壳执行完毕，在恢复各个寄存器的数值，最后跳回oep，通常会使用pushad/popad pushfd/popfd 2.获取壳本身需要的使用的api地址 外壳的输入表中只有getprocaddress getmodulehandle loadlibrary这三个函数甚至只有ker
简单脱壳教程笔记(3)---手脱UPX壳（2）
oBuYiSeng的博客
03-18 5893
我们接着上一篇   ”简单脱壳教程笔记(2)---手脱UPX壳（1）“继续。我们说了UPX我们可以使用四种方式，上一篇已经详细的讲解了单步跟踪法，接下来，我们讲解其他方式。         方法2：ESP定律法             ESP是我们的是一个寄存器，当程序使用pushad命令入栈的时候，只会让esp突变，根据堆栈平衡的原则，我们就可以找到OEP了。
winupack加壳工具
01-10
1.极高的无损压缩率,但比其他常用工具较慢. 2.软件本身极小,不到20K. 3.支持长文件名. 4.支持通配符. 5.支持固实压缩技术. 6.支持制作自解压文件. 7.图形界面,支持文件拖放。
手动脱WinUpack 壳实战
07-15
手动脱WinUpack 壳实战的分析文档和脱壳后程序，这个脱壳程序是吾爱破解练习第6题，比较简单。
简单脱壳教程笔记(8)---手脱EZIP壳
oBuYiSeng的博客
04-10 2408
本笔记是针对ximo早期发的脱壳基础视频教程，整理的笔记。本笔记用到的工具下载地址： http://download.csdn.net/detail/obuyiseng/9466056 EZIP壳 ：       当加载到OD中的时候，会发现有一串jmp       操作 1 单步   1、我们单步跟踪即可，找到OEP
简单脱壳教程笔记(1) --- 常见语言的入口点
oBuYiSeng的博客
03-18 2356
壳的分类：压缩壳、加密壳      常见语言的入口点： VB： 004012D4 >  68 54474000     push QQ个性网.00404754 004012D9    E8 F0FFFFFF     call 004012DE    0000            add byte ptr ds:[eax],al 004012E0    0000
winupack
01-04
"Winupack"是一个可能与软件打包和封装相关的工具，主要涉及Windows系统。根据提供的文件名，我们可以推测这个工具包含两个可执行文件（WinUpackE.exe和WinUpackC.exe），一个执行程序（Upack.exe）以及一个Readme....
WinUpack 0.39汉英
03-08
**WinUpack 0.39汉英：压缩壳与软件保护** WinUpack是一款知名的软件保护工具，尤其因其在汉英双语环境中的应用而备受赞誉。它主要用于对可执行程序进行“加壳”，这一过程是软件保护领域中一个重要的技术手段。...
WinUpack0.39
06-22
压缩壳\WinUpack0.39.exe
红黑全能自动脱壳机——非常强大的脱壳工具
08-21
红黑全能自动脱壳机 非常强大的脱壳工具 下面是它能脱的壳： upx 0.5x-3.00 aspack 1.x--2.x PEcompact 0.90--1.76 PEcompact 2.06--2.79 NsPack nPack FSG 1.0--1.3 v1.31 v1.33 v2.0 VGCrypt0.75 expressor 1.0--1.5 dxpack v0.86 v1.0 !Epack v1.0 v1.4 mew1.1 packMan 1.0 PEDiminisher 0.1 pex 0.99 petite v1.2 - v1.4 petite v2.2 petite v2.3 winkript 1.0 pklite32 1.1 pepack 0.99 - 1.0 pcshrinker 0.71 wwpack32 1.0 - 1.2 upack v0.10 - v0.32 upack v0.33 - v0.399 RLPack Basic Edition 1.11--1.18 exe32pack v1.42 kbys 0.22 0.28 morphine v1.3 morphine v1.6 morphine v2.7 yoda's protector v1.02 yoda's protector v1.03.2 yoda's crypt v1.2 yoda's crypt v1.3 EXE Stealth v2.72--v2.76 bjfnt v1.2 - v1.3 HidePE 1.0--1.1 jdpack v1.01 jdpack v2.0 jdpack v2.13 PEncrypt v3.1 PEncrypt v4.0 Stone's PE Crypt v1.13 telock v0.42 telock v0.51 telock v0.60 telock v0.70 telock v0.71 telock v0.80 telock v0.90 telock v0.92 telock v0.95 v0.96 v0.98 v0.99 ezip v1.0 hmimys-packer v1.0 jdprotect v0.9b lamecrypt UPolyX v0.51 StealthPE 1.01 StealthPE 2.2 depack 涛涛压缩器 polyene 0.01 DragonArmour EP Protector v0.3 闪电壳(expressor) BeRoEXEPacker PackItBitch 木马彩衣 mkfpack anti007 v2.5 v2.6 yzpack v1.1 v1.2 v2.0 spack_method1 v1.0 v1.1 v1.2 v1.21 spack_method2 v1.1 v1.2 v1.21 xj1001 xj1000 xj看雪测试版 xj1003 xpal4 仙剑-凄凉雪 仙剑-望海潮 mslrh0.31 v0.32 [G!X]'s Protect
免杀工具箱 简体中文版
02-24
免杀辅助 ┍PE+ ┝MyCCL ┝MaskPE ┝冰枫文件防火墙 ┝AVFucker ┝AV Devil ┝ToPo ┝CodeCaver ┝Anti Kaspersky ┝TK.Loader ┝INSTDRV ┝DriverLoader ┝vmprotect ┕VBExplorer 保护壳 ┍BepGui ┝Cryptor ┝PolyBox ┝ASProtect ┝Punisher 汉化版 ┝ACStripper ┝PE加密 ┝Daemon Crypt ┝nsAnti CracKed ┝RPolyCrypt ┝Goat's PE Mutilator ┝Unknown Protect ┕EXE Stealth 压缩壳 ┍堀北压缩 ┝Minkecn ┝WinUpack ┝petgui_CHS ┝蚂蚁压缩工具 ┝超级加壳工具 ┝Nspack ┝FSG ┝GHF Protector ┝dePack ┝G!X Protector ┕eXPressor 花指令 ┍wrsky ┝防杀精灵 ┝花指令生成器 ┝超级加花器 ┝main ┝木马免疫器 ┝上兴应用程序加壳 ┝冰枫文件加密器 ┝木马免杀保护器 ┝8way ┝花指令添加器 ┝EXE Evil ┝木马彩衣 ┝F ake Ninja ┕━━━━━━━━━━━
简单脱壳教程笔记(9) --- 手脱TELock0.98b1壳
oBuYiSeng的博客
04-16 4445
本笔记是针对ximo早期发的脱壳基础视频教程，整理的笔记。本笔记用到的工具下载地址： http://download.csdn.net/detail/obuyiseng/9466056 TELock 操作 1.最后一次异常法 1、选项---》调试设置---》异常------取消所有异常。 在OD插件--StrongOD--Options-
WinUpack脱壳
weixin_42539095的博客
12-25 452
**刚学过一个壳，写个笔记 查壳： 用OD载入 看到push eax 根据堆栈平衡可以用esp定律，下断 单步来到下面 再次esp然后单步几次，来到如下位置 多次调试，可以发现，它会根据eax的值不断的跳来跳去，当eax为0时会跳到OEP 下条件断点eax==0 来到OEP dum并修复即可 ...
脱壳总结之 - upx，aspack, FSG,PECompact2.X，WinUpack脱壳
cs840610862的博客
03-02 1366
UPX是一种压缩壳，接下来介绍UPX脱壳的四种方式 1. 单步执行法 OD加载程序，F8单步步入程序，向上返回的要按键F4跳转到向上返回的下一句语句 特征代码是 popad , 执行下一句语句，会有一个很大的跳转，执行次跳转语句，即会进入压缩程序的真正入口 右键点击 用OD脱壳调试进程，下面有方式一和方式二，任选一种，点击脱壳，保存到文件夹 2. 使用工具 - LoadPE 打开目标程序...
UPX和WinUpack压缩壳的使用和脱法 - 脱壳篇06
weixin_33860147的博客
08-30 269
UPX和WinUpack压缩壳的使用和脱法- 脱壳篇06 让编程改变世界 Change the world by program 今天小甲鱼给大家介绍两款压缩壳：UPX和WinUpack。 UPX是时下最流行的压缩壳之一，因为它的压缩效率和稳定性都是比较不错的，另外一点呢他是开源的，小甲鱼在这节课的源代码下载处，提供了UPX的源代码给大家研究一下，它是用C++写成的。 .....
35. 脱壳篇-UPX和WinUpack压缩壳的使用和脱法
墨痕诉清风的博客
03-08 1503
UPX官网：http;//upx.sourceforge.net UPX加壳 通过cmd窗口执行，进入upx目录，执行： upx.exe fishc.exe 或者直接将exe拖至upx.exe上即可 UPX脱壳 upx -d abc.exe 如果作者在导入表等地方修改的话，这种方式就不可以脱壳了，因为他自己都不认识自己了 一般情况下，加壳的程序均为 pushad ...
分析WinUpack壳程序解压缩过程
qq_33526144的博客
01-31 459
解压缩过程 1.OD载入失败，点击确定时，OD停留在ntdll.dll中，用stud_pe工具打开，发现EP为00001018 2.在OD中，跳转到EP，选中ep，右键-》new origin here，调式 3.接下来看解压缩的过程，压缩的时候把数据都压缩到第二个节区中，解压缩的过程会把这些数据放到第一个节区中 4.单步，初始化eax，值为notepad的Oep，运行到0101fd18...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值