IDA逆向训练-1

1.打开IDA-》打开程序notepad.upx

如下图显示：

@@@@@@@@@@@@@@@@@

2.1)程序开头部分：

public start

start proc near

pusha

@@@@@@@@@@@@@@@@@

2)滚动左下脚的视图

找到与pusha 对应的 语句

@@@@@@@@@@@@@@@@@

3）右击TextView

@@@@@@@@@@@@@@@@@

复制地址：0040EA0E

@@@@@@@@@@@@@@@@@

3.打开OD

加载程序-->Ctrl+G输入地址-->下断点

@@@@@@@@@@@@@@@@@

@@@@@@@@@@@@@@@@@

F4运行到此处，单步执行

执行到程序入口点：004010CC 55 push ebp

@@@@@@@@@@@@@@@@@

右键：用OllyDump脱壳高度进程

@@@@@@@@@@@@@@@@@

脱壳：

@@@@@@@@@@@@@@@@@

打开：加载进程，修复OEP，修复输入表

@@@@@@@@@@@@@@@@@

转储到文件：

@@@@@@@@@@@@@@@@@

示例文件：

http://download.csdn.net/detail/zang141588761/9856849