起点保护全保护脱壳并跨平台修复教程微型虚拟1.0.0

赵小磊

脱壳步骤
（1）查找二进制，并在最后的查找结果新建EIP后，直接dump。
（2）nop处理干扰指令。
（3）保存，之后使用内存镜像法或者GetVersion函数下断，之后执行到返回，段首即是OEP。

修复步骤
（1）新建区段，用来存储IAT表。
（2）使用UIF转移IAT表。
（3）补充IAT表。
（4）修复。

游客，如果您要查看本帖隐藏内容请回复

win10 · 发表于 2022-10-23 14:29:34

啥也不说了，感谢楼主分享哇！

pygcnm · 发表于 2022-10-24 11:00:44

啥也不说了，感谢楼主分享哇！

18848710956 · 发表于 2022-10-24 19:59:26

又见技术帖！

sxwsong · 发表于 2022-10-25 00:08:29

时光如飞刀，刀刀催人老

StarrySky · 发表于 2022-10-25 12:48:56

时光如飞刀，刀刀催人老

yumore · 发表于 2022-12-2 19:58:37

楼主好人一生平安！

a3288830386 · 发表于 2022-12-7 18:42:25

学习下哈

qu952893 · 发表于 2023-7-7 21:42:44

时光如飞刀，刀刀催人老

起点保护全保护脱壳并跨平台修复教程微型虚拟1.0.0

浏览过的版块

创业课堂

掮客解密·解你所需