当前位置:→ 股海网股软教程 → 正文
  • 寻找Themida Winlicense加壳程序oep的通用方法

  • 相关简介:寻找Themida Winlicense加壳程序oep的通用方法 以沉香宵老师的picknum为例,讲述如何寻找Themida Winlicense加壳后的程序oep。 od打开程序,alt+m在00401000段下内存写入断点,然后shift+F9, 不出意外的话会停在rep movs 这行代码上,取消内存写入断点后,命令行输入bp GetProcessHeap+c,然后F9,程序会停在retn 这行代码上,alt+m 在00401000段下内存访问断点,然后F9,这个程序是两次后到了oep,

  • 文章来源:股海网作者:股海网发布时间:2018-04-15浏览次数:下载次数:0

寻找Themida Winlicense加壳程序oep的通用方法

以沉香宵老师的picknum为例,讲述如何寻找Themida Winlicense加壳后的程序oep。
od打开程序,alt+m在00401000段下内存写入断点,然后shift+F9, 不出意外的话会停在rep movs 这行代码上,取消内存写入断点后,命令行输入bp GetProcessHeap+c,然后F9,程序会停在retn 这行代码上,alt+m 在00401000段下内存访问断点,然后F9,这个程序是两次后到了oep,各个程序可能不太一样。
找到程序的oep只是万里长征第一步,某些程序还有很多后续的东西要改,大家接着自己玩吧。
所有技术均来自网络,仅供技术交流和探讨!

寻找Themida Winlicense加壳程序oep的通用方法



寻找Themida Winlicense加壳程序oep的通用方法


OD打开程序后的停留位置

寻找Themida Winlicense加壳程序oep的通用方法


alt+m,找到00401000开头的这行,鼠标右键,选择内存写入断点

寻找Themida Winlicense加壳程序oep的通用方法


shift+F9后程序停留的位置


寻找Themida Winlicense加壳程序oep的通用方法


在刚才下内存断点的地方删除断点


寻找Themida Winlicense加壳程序oep的通用方法


命令行输入bp GetProcessHeap+c,并按回车键

寻找Themida Winlicense加壳程序oep的通用方法


F9运行程序后停留位置

寻找Themida Winlicense加壳程序oep的通用方法


alt+m,选择00401000这行,鼠标右键选择内存访问断点

寻找Themida Winlicense加壳程序oep的通用方法


F9运行1次

寻找Themida Winlicense加壳程序oep的通用方法


F9运行第2次,看到“取数工具”,停留的位置就是程序的oep
 

 ☟问题反馈 ☞┄┄┄┄┄┄┄┄┄┄→收藏资源:

寻找Themida Winlicense加壳程序oep的通用方法

  • 下载资源所需积分

    0

  • 当前拥有积分

    0

上传会员: 
股海网
文件大小: 
Bytes
上传时间: 
2018-04-15
下载积分: 
-
免责声明: 
请仔细阅读并同意后才能下载
本附件为用户分享上传,股海网没有对文件进行验证,不能保证下载资源的准确性、安全性和完整性,也不保证下载资源能正常安装和使用,且下载后扣除的积分无法退还,除非您充分理解并完全接受本声明,否则您无权下载。
本站对提供下载的软件、指标、资料等不拥有任何权利,其版权归该下载资源的合法拥有者所有。本附件仅供学习和研究使用,不得用于商业或者非法用途,如有侵犯您的版权, 请参看 《股海网侵权处理流程》《股海网免责声明条款》
点击下载无反应时,更换主流浏览器重新登录操作,如360浏览器、Edge浏览器、谷歌浏览器,个别浏览器有不兼容现象。
勾选以下表示您已经阅读并同意以上声明才能下载本文件,扣除积分无法退还!
我已阅读所有条款规定, 请点我同意 所有条款内容!我自愿下载!
提示:如下载失败,请点关闭刷新此页面或提交问题反馈给管理员→
关闭

关于我们 - 联系我们 - 隐私政策 - 免责声明 - 下载帮助 - 广告合作 - SiteMap - TOP
增值电信业务经营ICP许可证:湘B2-20210269 湘ICP备09016573号-10 湘公网安备43108102000040号
Copyright © 2021 铭网科技,All Rights Reserved.