脫殼的問題,懂得請進,懂脫殼的請進

2025-01-02 22:55:20 字數 2512 閱讀 3364

1樓:網友

還是學一點彙編基礎吧~

單步跟蹤什 麼時候f8走,f7,f4步過?

這裡我說說關於f8(step over)和f7(step in)的一般方法,粗跟的時候一般都是常用f8走,但是有些call是變形的jmp,此時就需要f7代過,區別是否是變形jmp的乙個簡單方法是比較call的目標位址和當前位址,如果兩者離的很近,一般就是變形jmp了,用f7走。對於call的距離很遠,可以放心用f8步過,如果你再用f7步過,只是浪費時間而已。f8步過對壓縮殼用的很多,f7步過加密殼用的很多,如果用f8一不小心就跑飛(程式執行),跟蹤失敗。

例如: 0040e129, e8 ff251c65, call 655d072d

這個call後面的位址比程式位址大很多就放心f8過。

0040e129, e8 ff251c65 ,call 0040e156

這樣的call就f7進入看看 因為call後面的位址和程式位址。

很近! 0040e129 ,e8 ff251c65 ,call 0040e1a8

這樣的也f7進入看看。

這些都是有關組合語言的。

沒有組合語言基礎以後脫殼破解就更難了~

2樓:網友

你這樣問會有人嗎?什麼軟體,什麼殼都不知道。

call 的時候按f8會跑飛很正常啊,比如說。

1:有檢測是否下斷,看跑飛後是否能正常執行了,不能的是有檢測。

你按f8跑飛,那就按f7跟進去看看是怎麼回事啊。你是按教程做的,教程有問題嗎?是在這裡按f8嗎?

你前面的操作對了嗎,如果這個call是檢測偵錯程式的,那你前面的操作如果有問題,這裡也會跑飛(看跑飛後是否能正常執行,不能的是有檢測)。

還有,遇到會跳在下一行按f4會跑飛的很正常,它的出口點不在下一行,你要看看它回跳是否是迴圈,迴圈的找跳轉到迴圈體外的,這個是出口點。如果不是迴圈,那就要按f7跟上去看看是怎麼回事。

遇到回跳在下一行按f4,這個是最簡單的跳出迴圈的方法,複雜一些的就不行了。為什麼要這樣做,你要明白它的原理,而不是僅僅簡單的f8,f4的操作。

懂脫殼的請進

3樓:網友

對有些壓縮殼,esp也不一定有效的。

還有esp你設對斷點了沒?用od載入,在殼的入口處時,看此時的堆疊esp是多少。

假如這裡的esp是0012ffc4,則你下的斷點可以是hr 0012ffc0。

假如這裡的esp是00601068,則你下的斷點可以是hr 00601064。

即你下的斷點位址最好是 入口點處的esp-4,那在入口點附近push時會中斷一次;在殼執行完後,到真正入口點附近pop時會再中斷一次。第二次中斷後,下幾條指令就應該是 跨段大跳到真正入口點了。

4樓:網友

esp定律不是什麼殼都能用的~

對一些加密殼無效~

你這樣是學不到東西的。

學脫殼要學會轉變~~~

脫殼的那位懂啊?

5樓:網友

去下個脫殼機吧,先查查是什麼殼,一般的壓縮殼有專門的脫殼機的。

但很多強度比較高的加密殼是沒有脫殼機的,脫殼機也脫不了,這時候就只有自己手動脫殼了。

6樓:

首先你要告訴大家你的軟體加的什麼殼?另外你下的什麼脫殼機?要不然誰能告訴你方法呢?都不知道你在問什麼!

懂脫殼的進!200分!**等!急!

7樓:二山懶人

北斗的可以嗎?沒試過,你可以試一下。

用ollyice吧。

8樓:網友

你去看看,是個工具,可以脫的。

9樓:網友

ollyice

用這個吧。祝:工作順利,生活愉快!

10樓:骨質強健布魯克

超級巡警 是目前國內最好的脫殼工具。

11樓:網友

nspack 用od esp定律可以脫 如果不會 就用脫殼機吧 看雪有脫殼機。

鰲蝦脫殼懂得來啊

12樓:網友

死了,脫殼過程很快就能完成的,估計是水軟了。

13樓:網友

先是後背有裂縫,證明蝦要蛻殼,這個時候不能換水,不能驚嚇,水的硬度要夠,可以加入一些江石,火山岩,珊瑚石。

會軟體軟體脫殼的來!!大師請進來

14樓:匿名使用者

用萬能脫殼機,可以脫此類殼。

15樓:網友

直接找upx脫殼機解決。

高手在玩vm

求真正懂得人回答,這隻蝸牛是要脫殼嗎?不然它在幹什麼?造殼嗎?

16樓:網友

的確是在造殼,蝸牛的殼是用一輩子的,不斷加工老殼。

商業銀行基金,懂得請進,懂銀行基金的請進給講講

你是學生能攢1萬元真不容易,你的同學半年賺了一半那是趕上好時機2007年10月份以前 特別好買 的人都賺了不少錢,但是現在不是那個時候了現在 不穩跌得厲害有不少的人都 住了,所以我勸你暫時不要買 先觀擦一段,先挑選個好的 產品,等 較穩定時再買也不晚。我告訴你一個比較好的 在那裡多關擦和挑選吧。數米...

中藥問題懂的請進

你好。3碗煮0碗8分的意思是,下3碗水煮剩下8分左右。就是大概不滿一碗。時間的問題,一般情況下先把藥泡半個小時,煤氣爐 然後開大火。煮大概7分鐘就會滾了,這時關小火 或中小火 煮上二十至二十五分鐘。倒起,也就剩下一碗左右了。正常情況下藥要煮兩次。頭煎和翻煎,同樣一天也是要喝兩次。早晚一次。具體喝多少...

懂風水的大師請進,懂風水的請進

農曆 癸巳年三月初十日未時 干支 癸巳丙辰 乙卯 癸未 旬空 午版未 子醜 子醜 申權酉 春分 2013年03月20日19時09分 清明 2013年04月04日23時05分 清明 中元 癸未時旬首為己 陽遁一局 值符天芮落六宮 值使死門落二宮 白虎 玄武 九地 杜門 丙 景門 庚 死門 辛 天任 辛...