软件简介:- d! o+ Q' C! w* {( ~% y
大家好,我是低调。+ L [! V, i% W8 ?. d1 u" }
今天给大家做一个脱壳教程。手脱 EZIP 1.0 - Jonathan Clark [Overlay]
8 w S& `( A" I; m% t' Z N* n没有找到这个加壳软件。所以就随便拿了一个例子。
2 m; W& s5 T. c& i& G8 q* D, Q5 |首先查壳。OD载入。区段里面有UPX 应该是个双层壳。脱脱看看就知道了。5 Y: d) c4 B ^+ R( v2 b6 s% ]
VBReFormer 2007 是一个VB程序的编辑器。两次ESP定律。9 d0 E1 Z( R* K* \& n
现在修复。现在来处理下附加数据。方法有很多。这里就用overlay。3 U# y' \" S' K2 ?# \* B5 d! S
Microsoft Visual Basic 5.0 / 6.0 [Overlay] 无壳,VB写的程序。运行看看。
7 F% W: h& P% P8 o2 B$ M" F正常运行,我们也就脱壳成功了。8 R+ T) A, b# F# T
看了一下壳,EZIP 1.0 - Jonathan Clark [Overlay]。括号里面的是附加数据。
" t8 E8 e& p1 L" v/ w以前也讲过附加数据的处理。这个壳比较简单。目前来说脱壳机也可以脱。
( S6 Y7 s" Z: X( ]5 |. Q% R当然这里讲手脱。技术交流一下。由于比较简单我就不多打字了。$ f) {0 C- b5 X/ q) i/ _
有什么不懂的直接去我博客或者论坛留言。教程结束 欢迎大家观看。6 z- t: Q; h+ [# W, M, e
下载地址:
|