破解学习笔记-----不脱壳破解
来源:互联网 发布:c语言更相减损术 编辑:程序博客网 时间:2024/06/05 06:38
破解学习笔记-----不脱壳破解
1,OD载入程序-->ESP定律走到OEP
2,-->右键搜索ASCII码
3-找到关键跳-->F2下断
4,F8往下单步跟踪,直到程序运行起来-->输入假码,确认-->这样就来到了关键跳,修改跳转指令F9运行测试效果(成功为止),
5,记录关键跳的行(注:在此处修改是无法保存的)-->重载程序,来到即将跳转到OEP的跳
6,在下面找一段零区域
7,回到6的位置:写入jmp 地址[6中零区域地址]
8,来到我们找到的零区域的地址,写入:
Mov byte ptr ds:[关键跳地址],新指令机器码
(如:上面我们把jnz改为jz,也就是从机器码的75 改为74)
Jmp OEP的地址
9,选择所有修改,保存,OK
反思:我们无法在可保护的程序断修改指令,但我们可以在壳的代码中去改变程序的代码。
- 破解学习笔记-----不脱壳破解
- 不脱壳直接破解软件
- 不脱壳直接破解软件
- 脱壳+破解
- [脱壳破解]脱壳小结
- 破解笔记-----多种脱壳方法总结篇
- 脱壳&破解技巧
- 软件破解脱壳法
- 【脱壳、破解、逆向】
- 不脱壳照样破解MyVideoConverter V1.40 汉化版
- 破解/汇编学习笔记
- 破解高手 浅谈脱壳方法
- 破解教程 第二课 脱壳
- 软件脱壳破解培训班会员
- (1)初识脱壳破解
- 破解教程 第二课 脱壳
- 不脱壳破解 ASProtect 2.0x Registered -> Alexey Solodovnikov 加壳程序
- 吾爱破解系列《破解脱壳练习》精华集
- 黑马程序员—多线程的学习(3)
- 谈数据库二
- vs2008使用技巧推荐
- java 所有异常类型
- VS 2010 与 .NET 4 系列 - 目录
- 破解学习笔记-----不脱壳破解
- poj 1328 贪心
- VS2010与.NET4.0 系列 1. 干净的Web.config文件
- JVM内存结构
- Sphere Longest Common Substring 【后缀自动机+ac自动机】
- Java中运行时内存结构补充
- VS2010与.NET4.0 系列 2. 项目入门模板
- blog推荐
- Anatomy of a Program in Memory(程序运行时内存结构)