用ollydbg脱aspack2.12的壳

• CoolWolF/81n.net这是小弟第一篇脱壳的文章, 水平有限, 请大家多指点. (说来惭愧, 2002年5月之前, 我还没有手动脱壳的经验.)
  
  首先, 用aspack2.12把记事本加壳, 用PEiD看了一下, 说是"ASPack 2.x modified - DAMN". 呵呵.
  打开Ollydbg, 加载notepad.exe, 弹出一个对话窗. 不用管他, 按确定. 接着弹出另一个对话窗告诉你程序可能被压缩过, 是否继续, 还是按确定按钮.
  程序停在入口处, 按F8单步执行:
  
  01010001 > 60 PUSHAD //入口
  01010002 E8 03000000 CALL notepad.0101000A //进去, 过了这个Call程序就执行了
  01010007 -E9 EB045D45 JMP 465E04F7
  0101000C 55 PUSH EBP
  0101000D C3 RETN
  0101000E E8 01000000 CALL notepad.01010014
  
  0101000A 5D POP EBP
  0101000B 45 INC EBP ; notepad.01010007
  0101000C 55 PUSH EBP
  0101000D C3 RETN
  0101000E E8 01000000 CALL notepad.01010014 //进去~
  
  一路F8, 直到:
  
  0101012D 0BC9 OR ECX,ECX
  0101012F 74 2E JE SHORT notepad.0101015F
  01010131 78 2C JS SHORT notepad.0101015F
  01010133 AC LODS BYTE PTR DS:[ESI]
  01010134 3C E8 CMP AL,0E8
  01010136 74 0A JE SHORT notepad.01010142
  01010138 EB 00 JMP SHORT notepad.0101013A
  0101013A 3C E9 CMP AL,0E9
  0101013C 74 04 JE SHORT notepad.01010142
  0101013E 43 INC EBX
  0101013F 49 DEC ECX
  01010140 ^EB EB JMP SHORT notepad.0101012D
  01010142 8B06 MOV EAX,DWord PTR DS:[ESI]
  01010144 EB 00 JMP SHORT notepad.01010146
  01010146 803E 07 CMP BYTE PTR DS:[ESI],7
  01010149 ^75 F3 JNZ SHORT notepad.0101013E
  0101014B 24 00 AND AL,0
  0101014D C1C0 18 ROL EAX,18
  01010150 2BC3 SUB EAX,EBX
  
  
  程序在这里循坏, 我们可没时间等, 看来最远的地方就是0101015F, 在0101015F按F2下断, F9跳过后继续疯狂的F8:
  
  010102B6 8B95 22040000 MOV EDX,DWORD PTR SS:[EBP+422] ; notepad.01000000
  010102BC 8B06 MOV EAX,DWORD PTR DS:[ESI]
  010102BE 85C0 TEST EAX,EAX
  010102C0 75 03 JNZ SHORT notepad.010102C5
  010102C2 8B46 10 MOV EAX,DWORD PTR DS:[ESI+10]
  010102C5 03C2 ADD EAX,EDX ; notepad.01000000
  010102C7 0385 49050000 ADD EAX,DWORD PTR SS:[EBP+549]
  
• [1] [2] [3] 下一页 
• 复制本页网址和标题，发送给你QQ/Msn的好友一起分享
  
  
• 用ollydbg脱aspack2.12的壳 相关文章：
• ·用ollydbg脱aspack2.12的壳
• 用ollydbg脱aspack2.12的壳 相关软件

上一篇:用ollydbg跟踪asproctect1.2加壳的软件

下一篇:脱掉QSound Qmp3D V1.0的vbox壳

• 特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
• 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
• 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

精品推荐

热点TOP10

特别推荐