手动脱KBys Packer(0.28)壳实战

作者:Fly2015

吾爱破解培训第一课选修作业第5个练习程序,在公司的时候用郁金香OD调试该加壳程序的时候出了点问题,但是回家用吾爱破解版的OD一调试,浑身精神爽,啥问题也没有。

 

首先使用查壳工具对加壳的程序进行查壳操作。

手动脱KBys Packer(0.28)壳实战_第1张图片

手动脱KBys Packer(0.28)壳实战_第2张图片

OD载入需要脱壳的程序进行动态调试和分析,加壳程序入口点反汇编快照。

手动脱KBys Packer(0.28)壳实战_第3张图片

F8单步跟踪程序几步,发现了比较熟悉的PUSHAD指令,又可以轻松的使用ESP定律进行程序的脱壳了。

手动脱KBys Packer(0.28)壳实战_第4张图片

F8单步到指令PUSHAD的下一条指令,ESP寄存器右键设置HW Break硬件写入断点,F9畅快的运行程序,然后程序自然的停在了刚才设置的硬件断点的地方,F84步就发现了加壳程序原来的OEPVA地址。

手动脱KBys Packer(0.28)壳实战_第5张图片

F7跟进地址0041DDAC,熟悉的反汇编入口指令出现了。

手动脱KBys Packer(0.28)壳实战_第6张图片

OK,现在可以使用工具Scylla_x86进行程序的内存DumpIAT的修复了。运行一下脱壳完的程序,证明一下脱壳成功。

手动脱KBys Packer(0.28)壳实战_第7张图片

手动脱KBys Packer(0.28)壳实战_第8张图片

手动脱KBys Packer(0.28)壳的分析文档和脱壳后程序的下载地址:http://download.csdn.net/detail/qq1084283172/8900545



你可能感兴趣的:(Packer,Packer,脱壳,手动脱壳,KBys,Packer壳,脱KBys,KBys)