设为首页收藏本站官方微博
开启辅助访问 切换到窄版

飘云阁

 找回密码
 加入我们

QQ登录

只需一步，快速开始

[x86]PYG官方Dll优雅破解补丁制作工具[x64]PYG官方DLL优雅破解补丁制作工具[x86]PYG官方Exe优雅破解补丁制作工具[x86/x64]Baymax Patch Tools飘云阁工具包(已更新第4季)
12下一页
返回列表 发新帖
查看: 8040|回复: 17

[原创] 脱域天壳

[复制链接]
glts
  • TA的每日心情
    慵懒
    2018-6-6 15:51

    • 签到天数: 2 天

    [LV.1]初来乍到
    发表于 2007-7-8 02:18:47 | 显示全部楼层 |阅读模式
    一、入口，好像一压缩壳啊，可惜ESP就挂了^_^
    005B3D5A >  9C                  pushfd
    005B3D5B    60                  pushad
    005B3D5C    E8 33000000         call fuke.005B3D94
    005B3D61    5D                  pop ebp
    005B3D62    B8 73060150         mov eax,50010673
    005B3D67    2D 6C060150         sub eax,5001066C
    005B3D6C    2BE8                sub ebp,eax
    005B3D6E    8DB5 EEFEFFFF       lea esi,dword ptr ss:[ebp-112]
    005B3D74    8B06                mov eax,dword ptr ds:[esi]
    005B3D76    83F8 00             cmp eax,0

    二、F9运行，程序提示“找不到指定的加密锁”F12暂停，ALT+k
    调用堆栈 ，项目 14
    地址=0012FF04
    堆栈=0109213D
    函数例程 / 参数=? USER32.MessageBoxA
    调用来自=01092137
    框架=0012FF00

    双击就来到事件调用处了.这里只是断尾而已
    01092115    33F6                xor esi,esi
    01092117    56                  push esi
    01092118    6A 01               push 1
    0109211A    FF35 2DB90901       push dword ptr ds:[109B92D]
    01092120    FF15 058B0901       call dword ptr ds:[1098B05]       ; kernel32.ReleaseSemaphore
    01092126    FF35 2DB90901       push dword ptr ds:[109B92D]
    0109212C    FF15 518B0901       call dword ptr ds:[1098B51]       ; kernel32.CloseHandle
    01092132    6A 30               push 30
    01092134    57                  push edi
    01092135    53                  push ebx
    01092136    56                  push esi
    01092137    FF15 298C0901       call dword ptr ds:[1098C29]       ; USER32.MessageBoxA (是这里)

    我们来此段首
    01092017    55                  push ebp                          ；硬件执行断点
    01092018    8BEC                mov ebp,esp
    0109201A    83EC 48             sub esp,48
    0109201D    53                  push ebx
    0109201E    56                  push esi
    0109201F    57                  push edi
    01092020    68 71AB0901         push 109AB71                      ; ASCII "xxsim_nsyt"
    01092025    6A 01               push 1
    01092027    6A 01               push 1
    01092029    6A 00               push 0
    0109202B    FF15 FD8A0901       call dword ptr ds:[1098AFD]       ; kernel32.CreateSemaphoreA

    三、重载程序F9运行断下后ALT+K 双击调用处代码来到
    005B3EAD    05 90FB0000         add eax,0FB90
    005B3EB2    FFD0                call eax
    005B3EB4    58                  pop eax
    005B3EB5    50                  push eax
    005B3EB6    05 72150000         add eax,1572
    005B3EBB    FFD0                call eax                          ; 此处调用，再此下好断，重载程序，再运行断下
    .
    .
    .
    010920A3  ^\7C F6               jl short 0109209B
    010920A5    8365 08 00          and dword ptr ss:[ebp+8],0
    010920A9    68 29B80901         push 109B829
    010920AE    FF75 08             push dword ptr ss:[ebp+8]
    010920B1    E8 EF020000         call 010923A5
    010920B6    85C0                test eax,eax
    010920B8    75 4F               jnz short 01092109                 ;此跳转不让其实现（一跳就没了）
    .
    .
    .
    010920FD    E8 E3010000         call 010922E5
    01092102    85C0                test eax,eax
    01092104    74 3E               je short 01092144                  ；此跳转让其实现（不跳玩完）
    01092106    8B7D F8             mov edi,dword ptr ss:[ebp-8]
    01092109    FF45 08             inc dword ptr ss:[ebp+8]
    0109210C    817D 08 FF000000    cmp dword ptr ss:[ebp+8],0FF
    01092113  ^ 7C 94               jl short 010920A9
    01092115    33F6                xor esi,esi
    .
    .
    .
    005B3ECD    05 A7160000         add eax,16A7
    005B3ED2    57                  push edi
    005B3ED3    FFD0                call eax                          ; F7进
    .
    .
    .
    01092239    395F 30             cmp dword ptr ds:[edi+30],ebx
    0109223C    74 19               je short 01092257                  ；此跳转让其实现
    0109223E    8D45 F4             lea eax,dword ptr ss:[ebp-C]
    01092241    83C7 40             add edi,40
    01092244    50                  push eax
    01092245    53                  push ebx
    01092246    57                  push edi
    01092247    68 801F0901         push 1091F80
    0109224C    53                  push ebx
    .
    .
    .
    机器开始卡起来了，可能是我机器差些吧。。。。
    005B3F0A   /74 1C               je short fuke.005B3F28
    005B3F0C   |0306                add eax,dword ptr ds:[esi]
    005B3F0E   |56                  push esi
    005B3F0F   |51                  push ecx
    005B3F10   |50                  push eax
    005B3F11   |53                  push ebx
    005B3F12   |57                  push edi
    005B3F13   |53                  push ebx
    005B3F14   |51                  push ecx
    005B3F15   |57                  push edi
    005B3F16   |57                  push edi
    005B3F17   |68 00000000         push 0
    005B3F1C   |FFD0                call eax
    005B3F1E   |5F                  pop edi
    005B3F1F   |5B                  pop ebx
    005B3F20   |58                  pop eax
    005B3F21   |59                  pop ecx
    005B3F22   |5E                  pop esi
    005B3F23   |83C6 04             add esi,4
    005B3F26  ^|EB DF               jmp short fuke.005B3F07             因我下了断的原因，此处我回跳了一次，je跳转实现
    005B3F28   \61                  popad
    005B3F29    8BDF                mov ebx,edi
    005B3F2B    833F 00             cmp dword ptr ds:[edi],0
    .
    .
    .
    慢慢走吧。。。一路向下，回跳不让实现
    .
    .
    .
    005B40AB    83C3 0C             add ebx,0C
    005B40AE  ^ E2 E1               loopd short fuke.005B4091
    005B40B0    61                  popad
    005B40B1    9D                  popfd
    005B40B2  - E9 05EEE4FF         jmp fuke.00402EBC                  ；到站了
    .
    .
    .
    00402EB4  - FF25 D0114000       jmp dword ptr ds:[4011D0]         ; MSVBVM60.ThunRTMain
    00402EBA    0000                add byte ptr ds:[eax],al
    00402EBC    68 A0F64200         push fuke.0042F6A0                ；终点站到了
    00402EC1    E8 EEFFFFFF         call fuke.00402EB4                ; jmp 到
    00402EC6    0000                add byte ptr ds:[eax],al
    00402EC8    0000                add byte ptr ds:[eax],al
    00402ECA    0000                add byte ptr ds:[eax],al
    00402ECC    3000                xor byte ptr ds:[eax],al
    00402ECE    0000                add byte ptr ds:[eax],al
    00402ED0    48                  dec eax
    00402ED1    0000                add byte ptr ds:[eax],al

    DUMP&REC....Game over

    [ 本帖最后由 glts 于 2007-7-8 02:23 编辑 ]

    本帖子中包含更多资源

    您需要 登录 才可以下载或查看，没有账号？加入我们

    x
    PYG19周年生日快乐！
    回复

    使用道具 举报

    kgdurgwu

    该用户从未签到
    发表于 2007-7-8 17:34:14 | 显示全部楼层
    学习了 。。。。
    谢谢楼主哦
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    yingfeng
  • TA的每日心情
    慵懒
    2019-2-17 18:27

    • 签到天数: 33 天

    [LV.5]常住居民I
    发表于 2007-7-9 10:29:25 | 显示全部楼层
    支持,脫狗殼的比較少,呵,學習下!
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    绝恋de烦神
  • TA的每日心情
    开心
    2020-8-30 18:31

    • 签到天数: 52 天

    [LV.5]常住居民I
    发表于 2007-7-9 12:33:24 | 显示全部楼层
    晕。。这附件是什么啊。。怎么只有一些类似用于网站上的图片跟几个不知是什么的WORD文档啊。。。。。
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    yingfeng
  • TA的每日心情
    慵懒
    2019-2-17 18:27

    • 签到天数: 33 天

    [LV.5]常住居民I
    发表于 2007-8-2 23:56:51 | 显示全部楼层
    不仔细看附件还看不到FUKE这个应用程序！呵呵，仔细看了下楼主的脱文，
    自己对照下脱了一次：前面三部分照抄，呵呵

    一、入口，好像一压缩壳啊，可惜ESP就挂了^_^
    005B3D5A >  9C                  pushfd
    005B3D5B    60                  pushad
    005B3D5C    E8 33000000         call fuke.005B3D94
    005B3D61    5D                  pop ebp
    005B3D62    B8 73060150         mov eax,50010673005B3D67    2D 6C060150         sub eax,5001066C
    005B3D6C    2BE8                sub ebp,eax
    005B3D6E    8DB5 EEFEFFFF       lea esi,dword ptr ss:[ebp-112]
    005B3D74    8B06                mov eax,dword ptr ds:[esi]
    005B3D76    83F8 00             cmp eax,0

    二、F9运行，程序提示“找不到指定的加密锁”F12暂停，ALT+k
    调用堆栈 ，项目 14
    地址=0012FF04
    堆栈=0109213D
    函数例程 / 参数=? USER32.MessageBoxA
    调用来自=01092137
    框架=0012FF00

    双击就来到事件调用处了.这里只是断尾而已
    01092115    33F6                xor esi,esi
    01092117    56                  push esi
    01092118    6A 01               push 1
    0109211A    FF35 2DB90901       push dword ptr ds:[109B92D]
    01092120    FF15 058B0901       call dword ptr ds:[1098B05]       ; kernel32.ReleaseSemaphore
    01092126    FF35 2DB90901       push dword ptr ds:[109B92D]
    0109212C    FF15 518B0901       call dword ptr ds:[1098B51]       ; kernel32.CloseHandle
    01092132    6A 30               push 30
    01092134    57                  push edi
    01092135    53                  push ebx
    01092136    56                  push esi
    01092137    FF15 298C0901       call dword ptr ds:[1098C29]       ; USER32.MessageBoxA (是这里)

    我们来此段首
    01092017    55                  push ebp                          ；硬件执行断点
    01092018    8BEC                mov ebp,esp
    0109201A    83EC 48             sub esp,48
    0109201D    53                  push ebx
    0109201E    56                  push esi
    0109201F    57                  push edi
    01092020    68 71AB0901         push 109AB71                      ; ASCII "xxsim_nsyt"
    01092025    6A 01               push 1
    01092027    6A 01               push 1
    01092029    6A 00               push 0
    0109202B    FF15 FD8A0901       call dword ptr ds:[1098AFD]       ; kernel32.CreateSemaphoreA

    三、重载程序F9运行断下后ALT+K 双击调用处代码来到
    005B3EAD    05 90FB0000         add eax,0FB90
    005B3EB2    FFD0                call eax
    005B3EB4    58                  pop eax
    005B3EB5    50                  push eax
    005B3EB6    05 72150000         add eax,1572
    005B3EBB    FFD0                call eax                          ; 此处调用，再此下好断，重载程序，再运行断下
    第四步：

    5b3ebb      F7跟进去来到下面的代码：
    010820B8   /75 4F           JNZ SHORT 01082109          这里有跳转不让它跳 ZF求反
    010820BA   |8B4E 20         MOV ECX,DWORD PTR DS:[ESI+20]
    010820BD   |8B7E 24         MOV EDI,DWORD PTR DS:[ESI+24]
    010820C0   |B8 57FAA37C     MOV EAX,7CA3FA57
    010820C5   |33C8            XOR ECX,EAX
    010820C7   |33F8            XOR EDI,EAX
    010820C9   |51              PUSH ECX
    010820CA   |8D45 B8         LEA EAX,DWORD PTR SS:[EBP-48]
    010820CD   |68 6DAB0801     PUSH 108AB6D                             ; ASCII "%x"
    010820D2   |50              PUSH EAX
    010820D3   |E8 F01C0000     CALL 01083DC8
    010820D8   |57              PUSH EDI
    010820D9   |8D45 D8         LEA EAX,DWORD PTR SS:[EBP-28]
    010820DC   |68 6DAB0801     PUSH 108AB6D                             ; ASCII "%x"
    010820E1   |50              PUSH EAX
    010820E2   |E8 E11C0000     CALL 01083DC8
    010820E7   |83C4 18         ADD ESP,18
    010820EA   |8D45 D8         LEA EAX,DWORD PTR SS:[EBP-28]
    010820ED   |68 29B80801     PUSH 108B829
    010820F2   |50              PUSH EAX
    010820F3   |8D45 B8         LEA EAX,DWORD PTR SS:[EBP-48]
    010820F6   |50              PUSH EAX
    010820F7   |8D45 FF         LEA EAX,DWORD PTR SS:[EBP-1]
    010820FA   |6A 00           PUSH 0
    010820FC   |50              PUSH EAX
    010820FD   |E8 E3010000     CALL 010822E5
    01082102   |85C0            TEST EAX,EAX
    01082104   |74 3E           JE SHORT 01082144
    01082106   |8B7D F8         MOV EDI,DWORD PTR SS:[EBP-8]
    01082109   \FF45 08         INC DWORD PTR SS:[EBP+8]


    01082104   /74 3E           JE SHORT 01082144           这里跳转，默认是不跳的，不跳的话看下面就知道要OVER
    01082106   |8B7D F8         MOV EDI,DWORD PTR SS:[EBP-8]
    01082109   |FF45 08         INC DWORD PTR SS:[EBP+8]
    0108210C   |817D 08 FF00000>CMP DWORD PTR SS:[EBP+8],0FF
    01082113  ^|7C 94           JL SHORT 010820A9
    01082115   |33F6            XOR ESI,ESI
    01082117   |56              PUSH ESI
    01082118   |6A 01           PUSH 1
    0108211A   |FF35 2DB90801   PUSH DWORD PTR DS:[108B92D]
    01082120   |FF15 058B0801   CALL DWORD PTR DS:[1088B05]              ; kernel32.ReleaseSemaphore
    01082126   |FF35 2DB90801   PUSH DWORD PTR DS:[108B92D]
    0108212C   |FF15 518B0801   CALL DWORD PTR DS:[1088B51]              ; kernel32.CloseHandle
    01082132   |6A 30           PUSH 30
    01082134   |57              PUSH EDI
    01082135   |53              PUSH EBX
    01082136   |56              PUSH ESI
    01082137   |FF15 298C0801   CALL DWORD PTR DS:[1088C29]              ; USER32.MessageBoxA
    0108213D   |56              PUSH ESI
    0108213E   |FF15 098B0801   CALL DWORD PTR DS:[1088B09]              ; kernel32.ExitProcess
    01082144   \6A 01           PUSH 1

    F8到005B3ED3         F7进
    0108216E   /74 16           JE SHORT 01082186               这里默认要跳，看下面的函数，知道应该不跳
    01082170   |8D45 F4         LEA EAX,DWORD PTR SS:[EBP-C]
    01082173   |50              PUSH EAX
    01082174   |53              PUSH EBX
    01082175   |57              PUSH EDI
    01082176   |68 551F0801     PUSH 1081F55
    0108217B   |53              PUSH EBX
    0108217C   |53              PUSH EBX
    0108217D   |FF15 F98A0801   CALL DWORD PTR DS:[1088AF9]              ; kernel32.CreateThread
    01082183   |50              PUSH EAX
    01082184   |FFD6            CALL ESI

    返回到程序领空就有点慢了，一路F8，直到有个大的跳转，就来到OEP了，用OD的插件脱壳，运行OK
    005B40B2  - E9 05EEE4FF     JMP fuke.00402EBC















    .
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    tantan2010

    该用户从未签到
    发表于 2007-8-16 11:36:37 | 显示全部楼层
    不错的文章
    学习
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    yzxyz68

    该用户从未签到
    发表于 2007-8-17 08:02:20 | 显示全部楼层
    俺也需要学习哦,谢谢
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    ssf003

    该用户从未签到
    发表于 2007-8-29 15:28:36 | 显示全部楼层
    学习一下、、、、多谢楼主
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    baby520
  • TA的每日心情
    开心
    2024-1-27 00:17

    • 签到天数: 17 天

    [LV.4]偶尔看看III
    发表于 2007-9-5 18:53:52 | 显示全部楼层
    怎么会事  我按照 楼主的文章脱  既然 脱不下来郁闷
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    小小子
  • TA的每日心情
    开心
    2016-5-14 11:54

    • 签到天数: 1 天

    [LV.1]初来乍到
    发表于 2007-9-6 12:43:19 | 显示全部楼层
    楼主就是强，强烈支持！！！/:good
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    下一页 »
    12下一页
    返回列表 发新帖
    高级模式
    B Color Image Link Quote Code Smilies
    您需要登录后才可以回帖 登录 | 加入我们

    本版积分规则

    快速回复 返回顶部 返回列表