Od跟进之脱壳（待完善）

最新推荐文章于 2023-09-03 22:06:36 发布
最新推荐文章于 2023-09-03 22:06:36 发布
阅读量876 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41694201/article/details/83215736
版权

这里是od脱壳的小学习，首先需要用到PEID查壳工具来查看软件中是存在怎样的壳，windows下大概有三种壳：压缩壳，加密壳和vmp壳（虚拟机壳）

然后用od打开软件进行查找软件的入口

pushad：把所有的计算器压栈

C语言经典入口：

push ebp

nov edp,esp

add esp,-0x10 

loadpe或者其他脱壳工具 进行脱壳，但是软件有可能会在脱壳后导致导入表的损坏，而这个时候就需要另外一个软件import RE来进行修复 修复好之后就发现软件能够正常打开了

在这里不脱壳和脱壳的软件在ida里面查看会有很大的区别，他们的函数数量区别巨大，地址也会变化。

还有些VB破解的关键

针对变量：__vbaVarTstEq  __vbaVarTstNe  __vbaVarCompEq   __vbaVarCompLe  __vbaVarCompLt   __vbaVarCompGe    __vbaVarCompGt   __vbaVarCompNe

针对字符串：__vbaStrCmp   __vbaStrComp  __vbaStrCompVar   __vbaStrLike    __vbaStrTextComp    __vbaStrTextLike

qq_41694201
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
OD 手动脱壳 - UPX
文公子的博客
08-03 3084
OD 手动脱壳 - UPX 1. 准备工作 1.OD 吾爱破解版 链接：https://pan.baidu.com/s/1ErDTW3D1n_XTAfTh8uMEbQ 提取码：tr45 2. 待脱壳程序 test2.exe 链接：https://pan.baidu.com/s/1GUseFGIB8jnrhGE_0bSZoA 提取码：xki4 3. 查壳工具 PEiD 0.95 链接：https://pan.baidu.com/s/1WUBRRcmu19CxKCh8u
OD自带脱壳脚本
07-04
是反汇编工作的常用工具，OD附带了118脱壳脚本和各种插件，功能非常强大，基本上不需要再附加安装其它插件了。
壳的介绍以及脱壳常用思路【收藏】
晏斐的Blog
09-10 1628
一、概论壳出于程序作者想对程序资源压缩、注册保护的目的，把壳分为压缩壳和加密壳两种UPX ASPCAK TELOCK PELITE NSPACK ...ARMADILLO ASPROTECT ACPROTECT EPE SVKP ...顾名思义，压缩壳只是为了减小程序体积对资源进行压缩，加密壳是程序输入表等等进行加密保护。当然加密壳的保护能力要强得多！二、常见脱壳方法  预备知识1.P
OD脱壳的基本方法
weixin_30677073的博客
11-19 480
一、概论 壳出于程序作者想对程序资源压缩、注册保护的目的，把壳分为压缩壳和加密壳两种UPX ASPCAK TELOCK PELITE NSPACK ...ARMADILLO ASPROTECT ACPROTECT EPE SVKP ...顾名思义，压缩壳只是为了减小程序体积对资源进行压缩，加密壳是程序输入表等等进行加密保护。当然加密壳的保护能力要强得多！ 二、常见脱壳方法预备知识 1...
OD插件脱壳的好武器
04-14
这个是很有用的插件哦 用这个插件再加上脚本可以拖一些市场那个上的强壳
用OD脱壳的基本方法
02-10
壳出于程序作者想对程序资源压缩、注册保护的目的，把壳分为压缩壳和加密壳两种 UPX ASPCAK TELOCK PELITE NSPACK ... ARMADILLO ASPROTECT ACPROTECT EPE SVKP ... 顾名思义，压缩壳只是为了减小程序体积对资源进行压缩，加密壳是程序输入表等等进行加密保护。当然加密壳的保护能力要强得多！
脱壳脚本OD使用，右键，脚本，打开某个脚本即可脱壳！！！.rar
02-25
OD的强大之处在于它的脚本功能，可以创建自定义的脚本来自动化复杂的逆向工程任务，如脱壳。 在描述中提到的"右键，脚本，打开某个脚本即可脱壳"，这指的是在OD中利用其内置的脚本功能。用户可以编写一个脚本，设置...
OD破解工具脚本大全（附118种脱壳脚本）
09-21
Ollydbg 通常称作OD，是反汇编工作的常用工具，该Ollydbg吾爱破解专版是基于Ollydbg V1.10版本汉化而成，吾爱破解OD附带了118脱壳脚本和各种插件，功能非常强大，基本上不需要再附加安装其它插件了。 1.对OD的窗口...
好用的OD系列之八:冰若° OD-2.0，调试破解脱壳
03-24
好用的OD系列之八:冰若° OD-2.0，调试破解脱壳
新手的OD系列教程
07-23
教程名称：新手的OD系列教程 资源太大，传百度网盘了，链接在附件中，有需要的同学自取。
ollydbg1.1+全插件+700多种脱壳脚本
03-21
ollydbg1.1+全插件+700多种脱壳脚本 分卷压缩之part3
od脱壳软件破解工具
09-22
但愿大家互相进修进修，大家对于破解都不是很了解，人们想学破解，可是去无从入手，所以决议为大家写1个破解初级读物的教程，但愿能大家了解破解有一些帮忙，但愿能有更多的人踏入破解的大门 　　1.低级,修改步伐,用ultraedit等东西修改exe文件,称暴力破解,略称爆破 　　中级,追出软体的注册码 　　高级,开具注册机 　　2.经常使用破解东西 　　（1）侦壳东西：PEiD 　　（2）消息联合的OllyDbg引领破解东西的新潮水 　　一，此刻咱们起首来进修下破解的开端，爆破~ 　　1.侦壳 　　要破解1个软体起主要做的就是侦壳，要侦壳就要对壳有绝对似的了解，家喻户晓，软体作者用编程语言编著好软体后，是将它编译成扩展名为EXE的可执行文件编译为EXE的目的有两点： 　　（1）有一些版权信息需要掩护起来，不克不及让别人随心改动，如作者的姓名、软体名称等； 　　（2）需要给步伐"瘦身"，从而利便存储、使用以及网上传道输送 　　为了编译，会用到一些软体它们能将可执行文件压缩以及对信息加密（图1），实现上面所说的两个功效，这些个软体称为加壳软体为软体加上的东东就称为"壳"加壳软体差别于一般的WinZIP、WinRAR等打包类压缩软体加壳软体是压缩可执行文件的，压缩后的文件可以直接运行 　　最多见的加壳软体有3个：ASPACK 、UPX、PEcompact终究它们是主流，据计数，用它们加壳的软体约占市面所有软体的90%！其它不经常使用的加壳软体有ASPROTECT、PETITE 、NEOLITE、TELOCK等软体最多见的编程语言是Delphello，Visual Basic(略称VB)，Visual C++(略称VC)了解些编程的常识，会让破解更加轻车熟道 　　底下来讲侦壳，此刻比力经常使用侦壳软体就PeiD，他具备华美的图形界面外壳整合（新增到鼠标右键）功效令使用更加利便，撑持拖放操作配置时，务请将"扩展到鼠标右键"打上对号 　　其使用要领是，鼠标点住XX.exe，按鼠标右键，选"使用PEid扫描"便可；"壳"的信息就显示在底部 　　2.破解东西OD 　　有关OD的先容我把他放到附件里了，这个是看雪论坛的先容，是比力周全的，至少我感觉比我写的要好，所以大家根据他可以大好的了解OD 　　3.爆破实例 　　爆破是破解的开端，所说的爆破，就是指路程经过过程修改可执行文件的源文件，降临达相应的目的你半大白？呵呵，举个例子好了，好比说某同享软体，它比力用户输入的注册码，要是用户输入的，跟它路程经过过程用户名（或其它）算出来的注册码相等的话（也就是说用户输入的注册码不错了），那末它就会跳到注册乐成的处所去，不然就跳到堕落的处所去 　　大白过来了吧，咱们只要找到这个跳转指令，把它修改成咱们需要的"造型"，如许，咱们是否就可认随心所欲了？ 　　一，破解时经常使用的汇编指令如下，汇编较弱者可先强行违住，以后就可逐步理解了 　　cmp a，b //比力a与b 　　mov a，b //把b的值送给a，使a＝b 　　ret //归回主步伐 　　nop //无效用，英文"no operation"的简写，意思是"do nothellong"(呆板码90) (解释:ultraedit打开编辑exe文件时瞅见90，等同于汇编语句nop) 　　call //挪用子步伐，子步伐以ret末端 　　je 或jz //若相等则跳(呆板码74 或0F84) 　　jne或jnz //若不相等则跳(呆板码75或0F85) 　　jmp //无前提跳(呆板码EB) 　　jb //若小于则跳 　　ja //若大于则跳 　　jg //若大于则跳 　　jge //若大于等于则跳 　　jl //若小于则跳 　　jle //若小于等于则跳 　　pop xx //xx出栈 　　push xx //xx压栈 　　更为具体的指令请查阅汇编册本 　　4.破解常见修改，参看表1 　　汇编指令修改 相应的呆板码修改（路程经过过程16进制编辑器实现） 　　jnz/jne->nop 75->90 　　jnz/jne -> jmp 75-> EB 　　jz/je->nop 74->90 　　jz/je -> jmp 74-> EB 　　jnz -> jz 75->74 或 0F 85 -> 0F 84 　　jz -> jnz 74->75 或 0F 84 -> 0F 85 　　jnz -> jz 75->74 或 0F 85 -> 0F 84 　　je-> jne 74->75 或 0F 84 -> 0F 85 　　表1
好用的OD系列之久: 拓海真一,调试破解脱壳
03-24
好用的OD系列之久: 拓海真一,调试破解脱壳
OD脱壳八大法
老北京砸酱锤的博客
06-22 3931
一、esp定律法 进入程序，第行为pushad 单步步过（F8）一下，查看寄存器，当8个寄存器只有esp为红色时，右击红色地址，选择数据窗口中跟随。在左下角的窗口中可以看到，自动跟随到红色地址。 选中若干数据，右击选择断点-硬件访问-（byte，word，dword 任意选择）注：只是访问的字节数不同。 运行（F9）到达断点处，单步步过（F8)几下， 进入到不是不认识的代码地方 ，右键点击分析-从模块中删除分析。 在当前窗口右键选择dollydump脱壳调试进程，分别脱壳两次，不同之处是重建输入表
脱壳(中) 脱壳的方法
蜂刺
11-03 2933
那些年我们一起脱过的衣裳－脱壳(中) 珈蓝夜宇 · 2015/10/29 10:42 0x01 我能在万花从中脱去壳的衣裳!（续） 3.3ESP定律法 3.3.1ESP定律介绍 ESP定律法是脱壳的利器，是国外友人发现的。有了ESP定律，可以方便我们脱掉大多数的压缩壳。可谓是本世纪破解界中最伟大的发现之一。这里只简单的看一下狭义ESP定律的原理。 当我们用O
脱壳系列(三) - 输入表
andiao1218的博客
11-02 217
前言： 输入表又称导入地址表（Import Address Table），简称 IAT API 函数被程序调用但执行代码又不在程序中，而是位于一个或者多个 DLL 中 当 PE 文件被装入内存的时候，Windows 装载器才将 DLL 装入，并将调用导入函数的指令和函数实际所处的地址联系起来(动态连接)，这操作就需要导入表完成，其中导入地址表就指示函数实际地址 程序： 运行...
OD动调之脱壳：使用ESP定律寻找
32bin的博客
09-03 160
using ODUntil stopBlock!then F9!Jmp -> oep401171。
最新x64dbg软件-比OD更好的工具
热门推荐
中游鱼的博客
05-09 2万+
最新x64dbg软件-比OD更好的工具，原生支持中文界面和插件 x64dbg是一款专业的windows系统下的64位调试器，界面简洁、操作简单，与“OllyDbg”调试工具非常相似，如果之前使用过OllyDbg这款调试工具的朋友，可以直接上手使用。DBG是调试器的调试部分，它处理调试（使用TitanEngine）并将为GUI提供数据。GUI是调试器的图形部分，建立在Qt之上，主要是提供用户交互。通...
od斗地主之顺子python
最新发布
11-03
OD斗地主Python中如何判断顺子： 在OD斗地主的游戏中，判断牌是否为顺子是非常重要的，因为在游戏中顺子是可以出牌的。...当然，你可以根据自己的需求进一步完善该函数，例如判断是否为特殊的顺子，如同花顺等。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值