OEP

HooK GetModuleHandleA 脱壳辅助工具

我们都知道标准delphi程序一开始肯定会调用到GetModuleHandleA这个涵数,很多壳都把OEP处理了,也就是运行过后清楚什么的,代码偷取什么的,我们只要Hook这个函数,然后让程序暂停下来,
firetiger·2008-09-13 16:23

HooK GetModuleHandleA 脱壳辅助工具

我们都知道标准delphi程序一开始肯定会调用到GetModuleHandleA这个涵数,很多壳都把OEP处理了,也就是运行过后清楚什么的,代码偷取什么的,我们只要Hook这个函数,然后让程序暂停下来,
firetiger·2008-09-13 16:23

手动确定IAT的地址与大小

tid=24623[/url] 当我们找到OEP后，用ImportREC的“IATAutoSearch”按钮，一般情况下ImportREC可以自动识别出IAT地址与大小。
yuncx·2008-07-08 10:19

常见程序OEP处代码整理

from:[url]http://bbs.chinapyg.com/viewthread.php?tid=7235[/url]  BorlandDelphi6.0-7.000509CB0>$  55        PUSHEBP00509CB1  .  8BEC      MOVEBP,ESP00509CB3  .  83C4EC    ADDESP,-1400509CB6  .  53     
yuncx·2008-07-08 10:45

如何用od去手动脱壳

如果不可以，按照如下步骤5.记录下od脱壳保存时候的oep6.先运行加壳的程序，然
alantop's blog·2008-06-20 20:00

常见压缩壳脱壳笔记

1.UPX  OD载入后，pagedown10下，即可看到跳转到OEP的JMP了2.ASPack2.X 直接利用esp定律可脱3.FSG2.0  OD载入后Ctrl+B搜索FF630C该处的JMP跳转到
chenjava·2008-05-05 15:08

脱壳的各种方法

常见脱壳知识：1.PUSHAD（压栈）代表程序的入口点2.POPAD（出栈）代表程序的出口点，与PUSHAD想对应，一般找到这个OEP就在附近拉！
foxhack·2007-06-23 18:07

脱壳的各种方法

常见脱壳知识：1.PUSHAD（压栈）代表程序的入口点2.POPAD（出栈）代表程序的出口点，与PUSHAD想对应，一般找到这个OEP就在附近拉！
foxhack·2007-06-23 18:07

寻找真正的入口（OEP）--广义ESP定律

作者：LenusFROM:poptown.gamewan.com/bbsE-MAIL：[email protected].前言在论坛上看到很多朋友，不知道什么是ESP定律，ESP的适用范围是什么，ESP定律的原理是什么，如何使用ESP定律？看到了我在“”调查结果发现,大家对ESP定律很感兴趣，当然因为实在是太好用了，现在我就来告诉大家什么是ESP定律，它的原理是什么！BTW：在看完了手动脱壳入门
foxhack·2007-06-23 18:23

寻找真正的入口（OEP）--广义ESP定律

作者：LenusFROM:poptown.gamewan.com/bbsE-MAIL：[email protected].前言在论坛上看到很多朋友，不知道什么是ESP定律，ESP的适用范围是什么，ESP定律的原理是什么，如何使用ESP定律？看到了我在“”调查结果发现,大家对ESP定律很感兴趣，当然因为实在是太好用了，现在我就来告诉大家什么是ESP定律，它的原理是什么！BTW：在看完了手动脱壳入门
foxhack·2007-06-23 18:23

寻找真正的入口（OEP）--广义ESP定律

作者：LenusFROM:poptown.gamewan.com/bbsE-MAIL：[email][email protected][/email]1.前言在论坛上看到很多朋友，不知道什么是ESP定律，ESP的适用范围是什么，ESP定律的原理是什么，如何使用ESP定律？看到了我在“”调查结果发现,大家对ESP定律很感兴趣，当然因为实在是太好用了，现在我就来告诉大家什么是ESP定律，它的原理是什么
foxhack·2007-06-23 18:23

软件、程序脱壳的各种方法大总结

常见脱壳知识：1.PUSHAD（压栈）代表程序的入口点2.POPAD（出栈）��一般找到这个OEP就在附近拉！
xiong2127·2006-12-26 17:10

用importREC修复Import表

1、用ollydbg找到正确的OEP(脱壳和修复导入表都要用到)2、脱壳在当前进程,如脱壳出来的程序不能运行，提示无法定位程序输入点，需要使用importREC修复导入表。
islq·2005-08-18 08:00

用importREC修复Import表

1、用ollydbg找到正确的OEP(脱壳和修复导入表都要用到)2、脱壳在当前进程,如脱壳出来的程序不能运行，提示无法定位程序输入点，需要使用importREC修复导入表。
izuoyan·2005-08-18 08:00
上一页 1 2 3 4 5 6 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他