![](https://img-blog.csdnimg.cn/20201014180756738.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
壳技术
HOPEAMOR
一个普通人
展开
-
手脱压缩壳UPX的4种查OEP方法
目录先使用PEid进行查壳,可以看出壳的详细信息方法一 单步跟踪方法二 ESP定律法方法三 两次内存镜像法方法四 一步直到法先使用PEid进行查壳,可以看出壳的详细信息方法一 单步跟踪打开软件,发现pushad指令,如果未发现,在软件中运行一下,就会到pushad,然后一直进行向下单步操作发现有向上循环,在其循环的下一行,右键断点,F4在此行...原创 2019-07-31 08:51:23 · 768 阅读 · 2 评论 -
加Zprotect壳解析
Zprotect是新一代的软件加密保护壳,拥有多项独创的新颖技术,保护后的文件极度复杂,让破解变成一种高成本的体力劳动。原创 2019-08-04 17:17:47 · 3585 阅读 · 1 评论 -
手脱FSG压缩壳及问题处理
1.用PEid进行查壳2.使用LordPE进行检查重定向是否已分离,未分离的话,在脱壳运行中会跳往随机基址3.使用我爱破解LCG打开需脱壳程序4.单步2次,选择数据窗口跟随5.右键单击短点,选择硬件访问,选择Word或Dword皆可,然后F9运行6.跳转后位置向上查找,因FSG特政js/jnz/jmp的jmp是OEP7.单击调试,选择硬件断点,取消刚...原创 2019-08-05 14:04:19 · 425 阅读 · 0 评论