21.1 使用PEfile分析PE文件
PeFile模块是Python中一个强大的便携式第三方PE格式分析工具，用于解析和处理Windows可执行文件。该模块提供了一系列的API接口，使得用户可以通过Python脚本来读取 ......手脱无名壳tslgame_rl
1、使用Detect It Easy查壳，该壳未显示出壳信息，至于为何有壳，我们使用IDA打开，查看其的导入表，其中没有太多函数使用； 2、我们使用x32dbg打开，运行至入口点，此处 ......![]()
手脱PESpin壳【06.exe】
1.查壳 2.LoradPE工具检查 一方面可以用LoradPE工具查看重定位，另一方面也可获取一些详细信息 3.查找OEP ①未发现pushad 开始未发现pushad，进行单步步入，很快 ......![]()
手脱UPX壳的方法
0X00 了解 upx UPX作为一款元老级PE加密壳，在以前的那个年代盛行，著名病毒【熊猫烧香】就是使用这款加密壳. 0X01 单步跟踪法 就是使用ollydbg加载程序后，按F ......手脱MoleBox（2.3.3-2.6.4）
1.查壳 2.找到OEP 对第二个Call使用ESP定律，再跳转后的位置进入第一个Call，这里就是OEP了，在这里直接dump的话会失败，那是因为MoleBox壳对IAT进行二次跳转，我 ......![]()
手脱UPX(3.91)
1、使用Detect It Easy进行查壳； 2、使用x32dbg打开该带壳程序，在选项->选项->异常中添加区间设置0~FFFFFFFF全忽略； 3、我们F9运行到程序入口处，看到了pushad，我 ......![]()
手脱UPX3.91壳（练习）
OD UPX加壳程序 可以加壳的软件 我找了半天发现winhex不错，而且是没壳的可以直接加壳 1.复制一份可执行文件 将赋值好的文件用UPX3.91加壳 查一下壳 OD载入， ......![]()
手动脱PeCompact 2.20壳实战
作者：Fly2015 PeCompact壳又是一个没有听说过的壳，需要脱壳的程序是吾爱破解培训的第一课的选修作业四。最近对脱壳有点上瘾了，当然也遭受了脱壳受挫的无奈，但是比 ......![]()
脱壳入门----脱ASPack壳保护的DLL
前言 结合脱dll壳的基本思路，对看雪加密解密里的一个ASPack壳保护的dll进行脱壳分析。 脱壳详细过程 寻找程序的OEP 先将目标DLL拖入OD，来到壳的入口处。 然后利用 ......![]()
↓ 按住下拉
V2AS = Way To Ask
V2AS 一个技术分享与创造的静土
手机扫一扫
移动阅读更方便
近15日热搜文章