逆向分析-突破时间限制

1.使用Detect It Easy对其进行查壳,发现其是UPX3.08的压缩壳
逆向分析-突破时间限制_第1张图片
2.使用LordPE查看其详细情况,是否存在随机基址
逆向分析-突破时间限制_第2张图片
3.用OD打开待处理软件,并对其进行脱壳处理
(脱壳步骤参考https://blog.csdn.net/qq_40163937/article/details/97882332)
4.对其再次查壳,发现已无壳,可以看到是用Delphi编译的
逆向分析-突破时间限制_第3张图片
5.用OD打开,用中文搜索引擎,点击智能查找,搜索结束时提示的字符串=Sessions are limited to 10 minutes,找到跳转关闭的位置,按图中方法修改
逆向分析-突破时间限制_第4张图片
6.右键单击“复制到可执行文件中”->“选择”,在新弹出的绿色窗口中右键单击“保存文件”,然后就可打开尝试了

你可能感兴趣的:(逆向分析)