北斗ncpack的简单脱壳。

最新推荐文章于 2022-06-19 14:55:04 发布
最新推荐文章于 2022-06-19 14:55:04 发布
阅读量2.9k 收藏
点赞数 1
分类专栏： 加密解密
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/dubuqingfenggzy/article/details/16881611
版权

大跳转可能跳到OEP

北斗1.3

1.ESP定律法

2.内存镜像法，如果没有.rsrc的情况直接找00401000下断。

3.Sfx od自动跳到疑似c++的OEP

4.单步跟踪法

5.at GetVersion适合于北斗3.0以下

北斗2.4

1.ESP定律

2.内存镜像法

3.

最低0.47元/天 解锁文章
魔翼使者
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
第二节,北斗的壳如何脱,nspack. ESP定律 FSG壳
weixin_43430906的博客
12-11 341
脱壳流程:1.OD加载 查看代码特征,找到JUM oep; 2.窗口跟随修改硬件断点byte;3.F9运行跳向OEP 4.lordpe dump文件 5. 修改IAI 完成脱壳 6.运行软件不报错 第一步:OD加载 查看入口代码特征,找到JUM OEP 注释好,回到入口 F7/F8 单步 右边ESP 变红 右键窗口跟随 第一个字节右键 下一个硬件访问断点 或者 在下面command...
北斗脱壳机........
01-10
北斗脱壳机 .可脱大部分北斗...................
脱壳入门(四)之nSPack3.7北斗压缩壳
w_g3366的博客
08-08 1209
脱壳入门(四)之nSPack3.7北斗压缩壳 一、寻找OEP 查壳：nSPack 3.7壳、编译器版本12.0(VS2013)、区段信息 寻找OEP 壳入口点就是pushad pushfd,可以用ESP定律脱壳，压栈完成后，esp下硬件断点 F7单步走到原程序入口点 二、Dump文件 三、修复文件 修复文件，可以成功运行，脱壳成功 ...
加壳工具简介
Hank's Techblog
10-15 4011
<br />1.程序编写语言： <br />常见的程序制作语言有：<br />Borland Delphi 6.0 - 7.0<br />Microsoft Visual C++ 6.0<br />Microsoft Visual Basic 5.0 / 6.0<br />还有汇编、易语言等。 很多软件都通过加壳保护来提高软件的破解难度，下面我们简单的介绍一下加壳工具。 <br />2.软件加壳工具介绍： <br />II 压缩壳介绍： <br />常见压缩壳有：ASPack、UPX、PeCompact、N
北斗协议解析SDK（Java）
03-25
公司属于北斗通信行业，平时开发时经常要接触到北斗协议。由于北斗通信相对于外界开发人员来说比较冷门，所以在早期开发时想要找到相关资料比较难，因此只好自己看协议慢慢摸索。现在经过了大量相关项目的洗礼之后对...
北斗三号协议（精简版）
08-02
北斗三号协议（精简版） 北斗三号协议是中国自主研发的卫星导航系统中的通信协议，用于实现卫星与地面站之间的数据交换。该协议的主要目的是为了确保卫星导航系统的可靠性和安全性。 协议概述 北斗三号协议是一个...
C++_GNSS位置_北斗
05-12
在IT领域，GNSS（全球导航卫星系统）是用于定位和导航的重要技术，而北斗作为中国自主研发的全球卫星导航系统，已经在全球范围内广泛使用。在这个主题中，我们将深入探讨C++编程语言如何与北斗GNSS系统相结合，实现...
RFID北斗背夹通用技术规范
最新发布
04-16
RFID北斗背夹通用技术规范
MATLAB模拟北斗信号
06-08
北斗导航系统是中国自主研制的全球卫星导航系统，与GPS、GLONASS和Galileo并称为全球四大卫星导航系统。在MATLAB中模拟北斗信号是一项重要的技术实践，这有助于理解和研究北斗信号的特性和处理方法。以下将详细阐述...
NSPACK 北斗加壳工具 4.1 中文破解版
11-24
NSPACK 北斗加壳工具 4.1 中文破解版 加壳，压缩Exe文件；
最新脱壳利器FastScanner v3.0 Final
05-02
最新脱壳利器FastScanner v3.0 Final 其功能远在PE之上 PE有的功能这个也有
北斗4.1破解版2 (改壳免杀工具 )
08-16
最新 北斗 破解版 4.1 第二版~~经典保护壳 北斗4.1破解版，一款压缩软件，免去注册项。 改壳免杀工具 一般压缩软件用这个压缩很好
SDK入门(用C和C++来调用WindowsAPI)
08-09
SDK编程是相对于MFC来说的，也就是用C和C++来调用WindowsAPI，这API是操作系统的东西，其他语言（如VB）也可以调用。因此，以前也有人将这种编程称为API编程。 如果你C或C++还不会的话，请先学习C语言和C++语言，否则，你再刻苦也等于看电影，也许你看懂了但你肯定不会演电影。
手脱aspack变形壳
weixin_43916678的博客
09-07 214
首先放进查壳软件里，什么也没查出，但是在EP那里显示“皇后”，有点不正常，后来得知事aspack变形壳。 放进OD里一开始就是一个大跳转，f8往下走。 用单步追踪法，遇到近call就跟进，远call就步过，00418609是近call，我们f7跟进。 进去函数里面之后一步步往下走，在0041862E这里有个跳转，这是个循环，如果选择F4跳过循环，那么程序会直接跑飞。 并且多循环几次就会发现...
逆向crackme之ESp定律脱壳
qq_58970968的博客
06-19 773
1 前言此题来自攻防世界高手进阶区的一道逆向题目 crackme，通过对可执行程序进行脱壳，该壳为北斗的壳，涉及到ESP定律，大体流程是找到call处的ESp，在数据窗口中跟随，下个硬件访问断点，就到了OEP处，用ODdump脱壳就行了。脱壳完成之后使用IDA打开查看main函数里面的伪代码写脚本，最后得到flag，这里面涉及到三个常用逆向工具的使用，exeinfope，onllydbg ida;2 工具介绍OllyDugOLLYDBG是一个新的动态追踪工具，将IDA与SoftICE结合起来的思想，Ring
北斗壳（nspack3.7）的特点
小驹的专栏
03-17 2731
1.入口点处为：  pushfd  pushad  call  XXXX   到OEP处的特点是：   popad   popfd   jmp OEP所以，可通过查找popad;popfd;快速到OEP2.加壳后的区段名为：  .nsp0.nsp1.nsp2
北斗卫星导航系统术语标准
"北斗卫星导航术语" 这篇文档是关于北斗卫星导航系统（BeiDou Navigation Satellite System，BDS）的专业术语标准，旨在规范和统一行业内对于卫星导航系统的语言和定义。这份标准由全国北斗卫星导航标准化技术委员...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值