起点保护全保护脱壳并跨平台修复微型虚拟1.0.0

1724663133 · 发表于 2022-10-20 15:27:07

[起点保护]微型虚拟1.0.0全保护脱壳并跨平台修复
boot
=============
前言：
在逛某博客的时候发现了个很好的加壳器，花了一小时左右测试并琢磨了这个脱壳方法。此外，这个壳修复跨平台也是个难点，下面我展示一种通用的跨平台修复方法，可以跨xp、win7及win10平台，可以类推到其他壳。
=============
先现场加一个壳，所有保护最大化，可以看到，这个带壳程序是很好的试炼品。
受保护的程序无法直接在OD里运行，无法下断，脱壳修复的解决方案演示如下：
=============
脱壳步骤：
（1）查找二进制，并在最后的查找结果新建EIP后，直接dump。
（2）nop处理干扰指令。
（3）保存，之后使用内存镜像法或者GetVersion函数下断，之后执行到返回，段首即是OEP。
=============
修复步骤：
（1）新建区段，用来存储IAT表。
（2）使用UIF转移IAT表。
（3）补充IAT表。
（4）修复。
=============
测试跨平台。
OK！

游客，如果您要查看本帖隐藏内容请回复

794229345 · 发表于 2022-10-21 15:44:14

感谢楼主分享！

lvkeqin · 发表于 2022-10-22 21:03:06

感谢楼主分享

雨兰夜 · 发表于 2022-10-28 07:33:50

好东西看看吧

陈冠希 · 发表于 2022-11-2 20:40:14

感谢。分享看看是什么东西

bart · 发表于 2022-12-12 13:15:03

谢谢楼主分享，受益匪浅

		自动登录	找回密码
密码			立即注册

1401软件论坛总版规【新人必看】	如何正确发布收费帖子	加入vip系统学习仅需498元	免费获得1401软件安全论坛vip	开通本站VIP会员请联系QQ 564853771
论坛纪念优盘	Beyond EXE超强加密器V1.6	1401论坛破解工具包 2017-9-12	[破解班vip]入门篇	[破解班vip]基础篇
[破解班vip]脱壳篇	[破解班vip]实战篇	[破解班vip]网络验证篇	[破解班vip]零基础HOOK教程	[破解班vip]零基础易语言入门
[破解班vip]零基础c语言入门	[破解班vip]零基础Delphi编程入门	[破解班vip]寒假培训课程共7课	[破解班vip]破解提高篇	[破解班vip]易语言培训课程
[破解班vip]核心技术培训篇	[破解班vip]pe格式与pe操作	[破解班vip]2022全新封包-山寨-爆破全系列	[原创课程]c++单文档框架课程	[逆向班vip]汇编语句与反汇编基础
[逆向班vip]全自动扫雷辅助	[逆向班vip]手机模拟按键	[逆向班vip]植物大战僵尸辅助	广告位招租...	付费破解软件 +Q 564853771

起点保护全保护脱壳并跨平台修复 微型虚拟1.0.0

原创精英

破解班vip

起点保护全保护脱壳并跨平台修复微型虚拟1.0.0