逆向实战 1#去除流氓弹窗和浏览器主页绑定文章目录逆向实战 1#去除流氓弹窗和浏览器主页绑定环境 & 工具案例一案例一行为分析案例一脱壳去除弹窗浏览器弹窗产生方法消息框弹窗产生方法浏览器弹窗解决方法案例二案例二行为分析法案例二脱壳去除弹窗去除主页绑定主页绑定方法修改方法复现资源下载环境 & 工具win xp 32位 （还没学到处理ASLR等问题，而且懒得配环境，只能说ASLR一生之敌！）吾爱破解版ollydbg（大佬亲手调教）PEiD（或别的查壳工具如exeinfope）Imp
逆向实战 1#去除流氓弹窗和浏览器主页绑定
文章目录
环境 & 工具
- win xp 32位 （还没学到处理ASLR等问题，而且懒得配环境，只能说ASLR一生之敌！）
- 吾爱破解版ollydbg（大佬亲手调教）
- PEiD（或别的查壳工具如exeinfope）
- ImportREC
- LordPE
- Restorator
案例一
案例一行为分析
案例一主要行为：
- 启动后，自动打开网页
- 弹出消息窗口
- 在启动20s、40s后，各打开一个网页
案例一脱壳
通过查壳工具发现程序加UPX壳
尝试手脱
UPX是压缩壳，F8发现此时只有ESP寄存器值变红，说明程序正要为解压程序申请栈帧
于是选中esp，右键在数据窗口中跟随
输入command：hr
最低0.47元/天 解锁文章
4637
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
