学习ximo脱壳视频：2、手脱ASPACK壳

最新推荐文章于 2021-03-04 21:54:37 发布
最新推荐文章于 2021-03-04 21:54:37 发布
阅读量387 收藏
点赞数
分类专栏： 脱壳学习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_34449006/article/details/80040714
版权
本文介绍了如何通过两次内存镜像法、模拟跟踪法以及SFX模拟跟踪，详细讲解了使用Ollydbg和PEID工具进行ASPACK壳的手动脱壳过程。
摘要由CSDN通过智能技术生成

所用工具：Ollydbg（吾爱版）   PEID v0.95

运行环境：windows xp

最低0.47元/天 解锁文章
Jaychouzz_k
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ximo脱壳基础(个人学习汇总记录 二 )
bukengde的博客
04-02 403
本篇从“ximo脱壳基础”教程第16节开始 0x02 (16)脱ACProtect1.32(无Stolen Code) 1)、设置异常，隐藏OD 选项—>调试设置—>设置内存访问异常 插件—>StrongOD—>Options—>勾选HidePEB Shift+F9直到程序运行(记录次数) 重载—>Shift+F9直到程序运行(次数-1)—>查...
手脱aspack变形壳
weixin_43916678的博客
09-07 214
首先放进查壳软件里，什么也没查出，但是在EP那里显示“皇后”，有点不正常，后来得知事aspack变形壳。 放进OD里一开始就是一个大跳转，f8往下走。 用单步追踪法，遇到近call就跟进，远call就步过，00418609是近call，我们f7跟进。 进去函数里面之后一步步往下走，在0041862E这里有个跳转，这是个循环，如果选择F4跳过循环，那么程序会直接跑飞。 并且多循环几次就会发现...
手脱ASPack壳
追太阳的人！
08-22 814
手脱ASPack壳，用到了汇编知识，想学脱壳破解的，希望多看看汇编 教程的下载地址后面，不多说了 教程下载地址：http://pan.baidu.com/share/link?shareid=6907&uk=571157174
手脱ASpack
寻梦&之璐
01-29 1003
声明 首先记住刚开始的时候ESP的值 单步调试 还是那句话，遇到向下的跳转让它实现，向上的直接F4就行 ESP的值是0x0133FBE4 第一个call（步入） 第二个call（步入） 第三个call（步过）（GetModuleHandleA） 第四个call（步过）（GetProcAddress） 第五个call（步过）（VirtualAlloc） 第五个call（步过）（VirtualAlloc） 第六个call（步过）（未知） 第七个call（步过）（VirtualFree） 第八个
ximo脱壳基础(个人学习汇总记录 一 )
bukengde的博客
04-02 633
0x01 假期学习了”ximo脱壳基础“，学习过程中有一些记录发出来可以供大家参考。记录中步骤都是以“ximo脱壳基础”中的例子为参考，部分壳进行时需要根据具体情况进行改变，这里的总结步骤不是绝对的过程。 有些方法是通用的，所以会重复出现。 0x02 1）UPX壳(压缩壳) 方法一：单步跟踪 使程序只执行向下跳转，不让向上跳，直到运行...
脱壳入门基础
07-15
脱壳入门基础 在一些计算机软件里有一段专门负责保护软件不被非法修改或反编译的程序。它们一般都是先于程序...目前有很多加壳工具，既然有矛，自然就有盾，脱壳即去掉软件所加的壳，软件脱壳有手动脱和自动脱壳之分，
feup-lcom:电脑实验室
04-04
FEUP-LCOM 电脑实验室| MIEIC | 2ºAno | 1º塞...最终= 0.5 *（0.66 *MÁXIMO（Teste 1，Teste 2）+ 0.33 *MÍNIMO（Teste 1，Teste 2））+ 0.5 * Projeto 睾丸1 睾丸2 普罗耶托 最后 20.00 11.60 19.49 18岁
leetcodeoj和leetcode-squirrel20.github.com:博客
07-07
第2版][2.3.1 无符号加法][2014/08/19] [离散数学][9.1 二元运算及其性质][2014/08/20] [C++ Primer 第4版][12.1 类的定义和声明][2014/08/24] [深入理解计算机系统 第2版][1.1 信息就是位+上下文][2014/08/25] ...
M-ximo-com-n除数-GCD-Euclid-s算法
02-14
标题中的"M-ximo-com-n除数-GCD-Euclid-s算法"显然指的是寻找最大公约数（Greatest Common Divisor, GCD）的问题，通常使用欧几里得算法（Euclidean Algorithm）来解决。这个主题主要涉及到数论和算法的知识，特别是...
tp-facalcavec:GitHub Classroom创建的tp-facalcavec
04-03
尺寸和尺寸La Placa debe Adaptarse a un gabinete ya existente，por lo tanto sus medidas no deben superar los siguienteslímites Largomáximo：200毫米cho鱼：100毫米哥斯达黎加洛斯·阿古耶罗·蒙塔耶...
手脱Aspack的几种方法
影月
09-21 617
第一种：1.OD载入后停留在这里：代码如下：0040B001 >  60              PUSHAD0040B002    E8 03000000     CALL 工程1.0040B00A0040B007  - E9 EB045D45     JMP 459DB4F70040B00C    55              PUSH EBP0040B00D    C3              RETN>>>>>>>>>>>>>>>>2.按下F8后，esp高亮ESP 0012FFA43.在数据窗
视频笔记-吾爱破解ximo脱壳视频12
I have a dream
04-01 340
**目标：自校验的去除方法 适用于：当脱壳完成后，程序能运行但报遭修改的错误。修复了IAT之后，程序不能运行** 脱壳完成后，到程序OEP位置 同时打开原程序和脱壳完成后的程序，同时下断点bp CreateFileA 都取消断点，单步跟，比较二者不同，发现有一个跳转不同 则把脱壳后的程序这个跳转nop掉，或者改成jz，则程序正常运行 ...
2010.09.28_ximo_纠正下VMP脱壳中的修复DLL的错误
记录点滴
05-06 2179
http://hi.baidu.com/ximo2006/blog/item/ff0d3211f139f7def6039e75.html 用来纠正下《也来谈谈VMP2.05的脱壳》中，那个修复DLL的一些小问题。 主要的问题是出在对于导入的函数为序号时，则当时的代码就会出错。 比如MFC42.DLL中的函数都是按序号索引的，如mfc42.#4710 这时候，如果按这样的代码去获取地址：
视频笔记-吾爱破解ximo脱壳视频1~10
I have a dream
04-01 1375
总结归纳一下脱壳的几种方法： 1、单步跟踪法： 即F8一直运行下去，直到找到OEP 向下的跳转可以进行，向上的跳转不能进行 2、ESP定律法： 利用堆栈平衡原理，找到OEP 适用于：大部分的壳。例如：UPX壳、ASPACK、NSPACK、FSG、PECompact、EZIP、EXE32PACK等 3、一步直达法： 利用...
2010.12.09_ximo_再来和谐下VMP2.07的脱壳
热门推荐
记录点滴
05-06 1万+
http://hi.baidu.com/ximo2006/blog/item/9c61dd3ae2b6e63296ddd833.html 今天拿到了VMP2.07的bin，看了下新版的外壳，发现处理上有了些变化，于是，fuck之。 大致的脱壳流程还是没什么变： 1.到OEP后dump 2.生成IAT的对应关系txt 3.添加进DLL，实现跨平台 但是，IAT的处理，新版的V
简单脱壳教程笔记(4)---手脱ASPACK壳
oBuYiSeng的博客
03-18 6481
本笔记是针对ximo早期发的脱壳基础视频教程，整理的笔记。        ximo早期发的脱壳基础视频教程 下载地址如下：            http://down.52pojie.cn/%E5%90%BE%E7%88%B1%E7%A0%B4%E8%A7%A3%E8%A7%86%E9%A2%91%E6%95%99%E7%A8%8B/ximo%e8%84%b1%e5%a3%b3%e5
两次内存断点法寻找OEP脱UPX壳
zhangmiaoping23的专栏
07-18 1712
逆向过程中通过会遇到脱壳的过程，而脱壳的方式有有多重，如果手工脱壳，需要找到OEP。 所谓“两次内存断点法寻找OEP”，按照《加密与解密*第三版》上的解释来说，就是这样的。 一般的外壳会依次对.text、.rdata、.data、.rsrc区块进行解压（解密）处理，所以，可以先在.rdata、.data等区块下内存访问断点，中断后，此时代码已解压，接着再对代码段（.text）下内存访问断点，即
脱壳手把手入门(详细)——aspack压缩壳
weixin_42636579的博客
03-04 3444
记录一下脱壳过程——aspack
aspack的简单脱壳，望大牛勿喷。
weixin_33762130的博客
07-25 548
压缩壳下面是我的脱壳，win7x64下测试。1.单步跟踪2.ESP定律3.一步到达oep4.内存镜像法5.脱壳软件6.脚本脱壳7.模拟跟踪法，查看内存。SFX,imports,relocationstceip<地址，另外说下，这个跟踪好慢。。8.Sfx法以上方法第一种脱壳后还是来个脱壳机试试吧。话说区段一点也不一样。名字都乱了啊，文件也打不开。怀疑脱壳机有问题。AsP...
SOP8封装N-Channel场效应MOS管9470GM-VB的特性和应用
* máximo电压（VDS）：40V * 阈值电压（Vth）：1.6V * 电阻（RDS(ON)）：14mΩ @ VGS = 10V, VGS = 20V * 温度范围：-55°C to 150°C 注意事项 在使用9470GM-VB MOSFET时，需要注意以下几点： * 需要遵守绝对...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值