壳的分析和剥离实验
实验目的
了解壳的分析和剥离,掌握壳的基本种类,学习脱壳的使用流程和基本操作,实例分析了解壳的使用方法
实验内容
1.对notepad_upx.exe进行脱壳;初步掌握EXE脱壳一般流程和常用方法。
2.对RebPe.exe进行脱壳;
3.对55.exe进行脱壳。
实验过程(包含实验过程中出现的问题及解决办法)
对notepad_upx.exe进行脱壳打开程序会发现
把程序拖进olldbg进行跟随,选择跳转
打断点运行
运行到此是 开始脱壳 把修正的参数改为739D 点击确定 然后修改另存为一个新的文件
修改完后 可以发现二个文件的参数发生了变化 脱壳成功
对RebPe.exe进行脱壳
选择断点
按ALT+M, 打开内存镜象,找到text,F2断点,然后SHIFT+F9运行到断点
开始脱壳
脱壳后效果
用FEiD查看参数