多种方法脱UPX壳

2010-8-16 11:43 625 0

摘要: 　　动画名称：脱壳破解教程三.多种方法脱upx　　主题：脱壳破解系列教程　　工具： 1.PEiD 0.94。　　2.LordPE.Delu(脱壳修复)　　3.ODbyDYK　　...

关键词： 脱壳加壳向下断点跟踪红色运行文件方法数据

　　动画名称：脱壳破解教程三.多种方法脱upx　　主题：脱壳破解系列教程　　工具： 1.PEiD 0.94。　　2.LordPE.Delu(脱壳修复)　　3.ODbyDYK　　4. Import REConstruct(修复工具)　　测试环境：xp系统　　动画简介：大家好，我是暧昧 QQ97261838　　今天我们开始讲压缩壳，先从简单的开始，压缩壳怎么变形它还是压缩壳，压缩壳的脱壳方法一般都不难，压缩壳一般单步跟踪都可以跟出OEP的，当然EXE文件加壳和DLL文件加壳以后脱壳是不同的学习要循序渐进，所以DLL脱壳现在先不讲，（DLL脱壳的重点是重定位）。如果有机会可以到时候讲DLL文件加壳脱壳的方法。　　实例之UPX壳　　1. 单步跟踪　　1.用OD载入，如果有提示是否分析代码，就点“ 不分析代码！”　　2.F8单步向下跟踪调试，没有实现的向上的跳，向下的跳都可以步过，阻止实现的向上的跳。　　3.遇到会跑飞的CALL我们就F7步入。　　Btw:F4运行到所选的时候不能运行至NOP空数据中，在空数据的下一行F4。（在NOP数据F4程序会跑飞）　　2. ESP定律　　1.F8单步跟踪调试在关键句的下一句，在OD寄存器窗口ESP突显为红色　　2.在OD命令行下输入（dd ESP突显红色的地址）或者（hr ESP突显红色的地址）　　3.下硬件访问断点　　4.F9运行，继续F8单步向下调试　　3. 一步到达OEP　　1.开始按ctrl+f,输入：popad(适合少数壳，如UPX，ASPACK等)　　2.F2下断，F9运行到此断点处，再F2取消断点　　3.F8继续向下调试