您现在的位置是：网站首页> 编程资料编程资料
ACProtect Professional 1.3C 主程序脱壳(2)(图) _加密解密_网络安全_
2023-05-24
383人已围观
简介 ACProtect Professional 1.3C 主程序脱壳(2)(图) _加密解密_网络安全_
4. dump
根据脱US UnpackMe的经验,不能在false OEP处dump,此时BSS section中许多数据已经初始化了。最好在第一句(push ebp)就dump。可是那个push ebp离false OEP很远L。
Packer EP的初始化环境:
先看看发出第1个call的壳代码:
可以看到(跟一下可以证实),在call入原程序空间前,最后的异常是div 0。用现在的OllyDbg脚本(跟到737B63),停下后修改异常拦截选项:
试试能否拦截异常找到合适的dump位置。当前OllyScript脚本停下时的环境:
栈中为pushad的结果。
根据脱US UnpackMe的经验,不能在false OEP处dump,此时BSS section中许多数据已经初始化了。最好在第一句(push ebp)就dump。可是那个push ebp离false OEP很远L。
Packer EP的初始化环境:
先看看发出第1个call的壳代码:
可以看到(跟一下可以证实),在call入原程序空间前,最后的异常是div 0。用现在的OllyDbg脚本(跟到737B63),停下后修改异常拦截选项:
试试能否拦截异常找到合适的dump位置。当前OllyScript脚本停下时的环境:
栈中为pushad的结果。
相关内容
- Discuz Php开源论坛安全提问算法 _加密解密_网络安全_
- 用CFS编码对函式库进行加密 _加密解密_网络安全_
- 破解交换机密码全过程 _加密解密_网络安全_
- 当当养“鸡”专业户：pi2.2.0脱壳及连接200限制去除逆向工程 _加密解密_网络安全_
- 黑客使用MD5加密GRUB密码操作步骤 _加密解密_网络安全_
- 密码遗忘通关手册 减少不必要的麻烦 _加密解密_网络安全_
- 利用启动脚本特性 更换Windows XP密码 _加密解密_网络安全_
- 防黑加把锁 反溢出加密码控制CMD权限 _加密解密_网络安全_
- 不怕忘密码 巧破NTFS下Win2000口令 _加密解密_网络安全_
- 非系统分区使用BitLocker加密导致软件无法安装的解决方法_加密解密_网络安全_
