脱壳的几种方法总结

雪的思念 · 发表于 2008-7-16 20:17:34

:loveliness: 学习了,谢谢LZ

askyer · 发表于 2008-7-21 18:12:27

提示: 作者被禁止或删除内容自动屏蔽

fanatic · 发表于 2008-7-22 17:50:30

非常的不错。谢谢了

millerxie · 发表于 2008-7-25 20:07:29

方法不是很全，但是很不错值得学习。

ggh118580 · 发表于 2008-8-12 17:19:05

长见识了！这几天正学习呢！

wenhaibin · 发表于 2008-8-13 09:28:47

看来又能解决一些问题了

flybar · 发表于 2008-8-13 19:11:06

很好！
不过现在的壳有些会检测OD的，hide OD的插件也不是100%可用的，lz应该说说这样的如何脱？

老海 · 发表于 2008-9-14 23:21:17

还有SFX自动跟踪到OEP法，只针对一些压缩壳。如果hide OD插件不行的话，建议把OD用WINHEX替换OD名称的相关字符后另存为别的名字，这样就很难检测到OD了。

nietsme · 发表于 2008-9-15 01:37:25

最后一次异常法还没用过，有空试试。

提问：

方法三:内存镜像法
1.用OD打开,设置选项——调试选项——异常,忽略所有异常(也就是把里面的忽略全部√上),然后CTRL+F2重载下程序！

2.按ALT+M,打开内存镜象，找到程序的第一个.rsrc.按F2下断点，然后按SHIFT+F9运行到断点.

3.接着再按ALT+M,打开内存镜象，找到程序的第一个.rsrc.上面的.CODE，按F2下断点！然后按SHIFT+F9，直接到达程序OEP！

我当时看一个贴子里有用这个方法，所以试了试，当时没仔细看，所以我没做异常全忽略（就是照常），F2断点后只按了F9，没加SHIFT，这样也可以成功到达OEP。
所以我想问一下做所有异常和SHIFT+F9跟不做有什么区别呢？？？很想了解一下。谢谢了！:handshake

		自动登录	找回密码
密码			加入我们

askyer askyer 当前离线 UID 54275 注册时间 2008-7-3 阅读权限 0 最后登录 1970-1-1 禁止访问 IP卡该用户从未签到	发表于 2008-7-21 18:12:27 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
	PYG19周年生日快乐！
	回复支持反对使用道具举报显身卡

[转贴] 脱壳的几种方法总结

有疑问？？？？