地方网

搜索

[黑客动画] UltraProtect脱壳

[复制链接]
admin 发表于 2008-8-19 13:47:46 | 显示全部楼层 |阅读模式
软件简介:4 X0 S8 E: T( r/ ~/ T3 q
1,忽略除内存访问的所有异常,隐藏OD8 C1 C( D0 a+ I7 s" e5 P
2,直接F9运行
. p( u. j( M4 d$ ^% w8 P5 H+ j3,在堆栈窗口SE句炳//数据窗口跟随》设置内存访问断点7 `6 h. L; a" u0 Z
4,SHIFT+F9运行,F2下断,SHIFT+F9运行,F2下断
1 u- K9 c& d4 S$ w5,到这里取消包括内存访问的断点3 p& ~. L+ X" Q; q4 z0 X7 Z
6,设置条件PUSH EBP》跟踪进入7 T! c% y- |, _& ?- ]
55 8B EC 83 EC 44# \4 A: [; {5 U9 k$ [) q
004254C9 55 push ebp$ d3 {, E5 x, O' d6 _) g9 X% N
004254CA 8BEC mov ebp,esp
% `. i9 \( Q. V6 D1 X004254CC 83EC 44 sub esp,44
' \" N' K6 W7 Q& _0 KOD停在STOLEN CODE地方
) i; H( i" R/ v& s
8 {1 T2 `. n& Q" D7,ALT+M 在CODE段F2下断,F9运行,此时OD停在OEP,向上数5个字节,将STOLEN CODE复制,: F8 A8 C7 Q0 \( \5 c
8,然后点此处新建EIP 然后用PEDUMPE脱壳,(注意不要选中重建输入表)。
. @- D! u- X2 d( T9,修复,用插件修复ACPROTECT
& ~3 X5 O2 g7 n2 f; F% {8 R' ^7 N0 T8 j/ S; E1 J/ P
qq:573815512 群:90371509 W8 r; f, p3 g9 |1 m* t+ v9 K7 u# u
下载地址:
2008-8-19 13:47 上传
下载权限:
版本vip会员
本地下载 检测资源   提取码: 需要终身vip或更高权限
有些游戏资源需要vip下载开通请点击开通vip
回复

使用道具 举报

全部回复0 显示全部楼层

发表回复

您需要登录后才可以回帖 登录 | 欢迎注册

本版积分规则

联系客服 关注微信 下载APP 返回顶部 返回列表