码迷,mamicode.com
首页 > 其他好文 > 详细

吾爱破解脱壳练习第五期------upx壳

时间:2015-07-30 21:12:20      阅读:222      评论:0      收藏:0      [点我收藏+]

标签:

内存镜像法:

载入OD:
技术分享
内存镜像法在资源节下断点:
技术分享
运行,停在这里:
技术分享
再下断点:
技术分享
运行,停在这里:
技术分享
往下跟踪,凡是向上跳的就F4跳过。
注意这里,如果F4跳过jmp到call的位置就会跑飞,所以我们F4跳到红框的位置:
技术分享
直到这里,有一个大跳转:
技术分享
就跳转到了OEP:
技术分享
 
 
 
 
 

吾爱破解脱壳练习第五期------upx壳

标签:

原文地址:http://www.cnblogs.com/predator-wang/p/4690348.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!