当前位置:→ 股海网股软教程 → 正文
  • 寻找Themida Winlicense加壳程序oep的通用方法

  • 相关简介:寻找Themida Winlicense加壳程序oep的通用方法 以沉香宵老师的picknum为例,讲述如何寻找Themida Winlicense加壳后的程序oep。 od打开程序,alt+m在00401000段下内存写入断点,然后shift+F9, 不出意外的话会停在rep movs 这行代码上,取消内存写入断点后,命令行输入bp GetProcessHeap+c,然后F9,程序会停在retn 这行代码上,alt+m 在00401000段下内存访问断点,然后F9,这个程序是两次后到了oep,

  • 文章来源:股海网发布时间:2018-04-15 07:09:45浏览次数:下载次数:0收藏:

寻找Themida Winlicense加壳程序oep的通用方法

以沉香宵老师的picknum为例,讲述如何寻找Themida Winlicense加壳后的程序oep。
od打开程序,alt+m在00401000段下内存写入断点,然后shift+F9, 不出意外的话会停在rep movs 这行代码上,取消内存写入断点后,命令行输入bp GetProcessHeap+c,然后F9,程序会停在retn 这行代码上,alt+m 在00401000段下内存访问断点,然后F9,这个程序是两次后到了oep,各个程序可能不太一样。
找到程序的oep只是万里长征第一步,某些程序还有很多后续的东西要改,大家接着自己玩吧。
所有技术均来自网络,仅供技术交流和探讨!

寻找Themida Winlicense加壳程序oep的通用方法



寻找Themida Winlicense加壳程序oep的通用方法


OD打开程序后的停留位置

寻找Themida Winlicense加壳程序oep的通用方法


alt+m,找到00401000开头的这行,鼠标右键,选择内存写入断点

寻找Themida Winlicense加壳程序oep的通用方法


shift+F9后程序停留的位置


寻找Themida Winlicense加壳程序oep的通用方法


在刚才下内存断点的地方删除断点


寻找Themida Winlicense加壳程序oep的通用方法


命令行输入bp GetProcessHeap+c,并按回车键

寻找Themida Winlicense加壳程序oep的通用方法


F9运行程序后停留位置

寻找Themida Winlicense加壳程序oep的通用方法


alt+m,选择00401000这行,鼠标右键选择内存访问断点

寻找Themida Winlicense加壳程序oep的通用方法


F9运行1次

寻找Themida Winlicense加壳程序oep的通用方法


F9运行第2次,看到“取数工具”,停留的位置就是程序的oep
 

寻找Themida Winlicense加壳程序oep的通用方法

  • 下载资源所需积分

    0

  • 当前拥有积分

    0

股海网粉丝必读
公式解密、改选股联系QQ:78858997(有偿服务)点击查看详情...
股海网指标公式帮助使用说明!新手必读...
股海网新系统使用说明!新手必读...
股海网VIP用户组必读...
说说看法 0条看法
推荐资源

关于我们 - 联系我们 - 广告合作 - 下载声明 - 网站帮助 - 友情链接 - SiteMap - TOP
Copyright © 2020 铭网科技,All Rights Reserved.湘ICP备09016573号-10
本站所有广告和与股海网均无关系,请股友自行判断真假!股海网客服QQ:78858997
股海网股票软件下载中心
股海网股票书籍下载中心 湘公网安备43108102000040号