几个常见的壳的脱壳-低调大师

几个常见的壳的脱壳

2017-09-30 477

ASPack

按步就班

不能让程序往上跳，否则会进入壳的循环。
一直走（F8），走到一个大跳转的时候，那个很有可能就是程序的入口。

ESP寄存器

当八个寄存器没有变化是ESP地址变化，将找到对应的地址下断点，然而运行，运行附近的代码找到大跳转进入程序入口进行脱壳。

PECompact2

按F7跟随

7C92E493 E8 C6EBFFFF call ntdll.ZwContinue

按F7自动跳转

7C92D068 FF12 call dword ptr ds:[edx]

Npack

01013290 > 833D 4C3E0101 00 cmp dword ptr ds:[1013E4C],0

01013297 75 05 jnz short notepad.0101329E

01013299 E9 01000000 jmp notepad.0101329F

0101329E C3 retn

0101329F E8 46000000 call notepad.010132EA

010132A4 E8 73000000 call notepad.0101331C

010132A9 B8 90320101 mov eax,offset notepad.<模块入口点>

010132AE 2B05 083E0101 sub eax,dword ptr ds:[1013E08]

010132B4 A3 403E0101 mov dword ptr ds:[1013E40],eax

010132B9 E8 9C000000 call notepad.0101335A

010132BE E8 48020000 call notepad.0101350B

010132C3 E8 F8060000 call notepad.010139C0

010132C8 E8 47060000 call notepad.01013914

010132CD A1 403E0101 mov eax,dword ptr ds:[1013E40]

010132D2 C705 4C3E0101 01>mov dword ptr ds:[1013E4C],1

010132DC 0105 003E0101 add dword ptr ds:[1013E00],eax

010132E2 FF35 003E0101 push dword ptr ds:[1013E00]

010132E8 C3 retn

Call 转跳到壳的循环里面了，最后直接F4到010132E8这个地址的时候直接脱壳。

SimplePack

狂跳

往下跳的直接按enter，然后按F4，之后接着F8继续

ESP

Nspack

按步就班

ESP寄存器

分享经验

　　　　这几个壳是最最最常见的，以前是大家常用的，但是现在一般不再用这些壳了，因为都很好破。

　　　　而且一般加壳都是加多层的，爆复杂，脱了一层还要再脱，脱的不会再爱了，就像歌里唱的“如果你愿意一层一层剥开我的心，你会发现，你会流泪”，哈哈哈23333333.

　　　　我给大家分享一下视频，本来是录制的视频的，然后又转成GIF，一起跟大家分享了吧。

　　　　视频以及gif下载：http://pan.baidu.com/s/1nt5DTv7

本文转自我爱物联网博客园博客，原文链接：http://www.cnblogs.com/yydcdut/p/3495283.html，如需转载请自行联系原作者

微信关注我们

原文链接：https://yq.aliyun.com/articles/357835

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

git简单运用

创建新仓库创建新文件夹，打开，然后执行 git init 以创建新的 git 仓库。检出仓库执行如下命令以创建一个本地仓库的克隆版本： git clone /path/to/repository 如果是远端服务器上的仓库，你的命令会是这个样子： git clone username@host:/path/to/repository 工作流你的本地仓库由 git 维护的三棵“树”组成。第一个是你的工作目录，它持有实际文件；第二个是暂存区（index），它像个缓存区域，临时保存你的改动；最后是HEAD，它指向你最后一次提交的结果。添加和提交你可以提出更改（把它们添加到暂存区），使用如下命令： git add <filename> git add * 这是 git 基本工作流程的第一步；使用如下命令以实际提交改动： git commit -m "代码提交信息" 现在，你的改动已经提交到了HEAD，但是还没到你的远端仓库。推送改动你的改动现在已经在本地仓库的HEAD中了。执行如下命令以将这些改动提交到远端仓库： git push origin master 可...

2017-10-01

492

Web踩点 CMS程序版本探测 Blindelephant 针对WORDPRESS程序的踩点工具，通过比较插件等一系列的指纹，判断版本。格式： Python Blindelephant.py [参数] url appname 表示很蛋疼，什么情况。 Whatweb Web应用程序探测工具。初次使用会提示在终端执行： Update-alternatives –config ruby 格式： ./whatweb [参数] <URLs> WAF防火墙探测 Waffit WAF防火墙检测工具，作用于探测WEB服务器是否运行了WAF防火墙。格式： ./wafw00f.py url1 [url2 [url3 …]] 没有WAF防火墙。 Web网络爬虫探测 Webshag-gui 可对web内容以及url进行分析以及扫描，可找到网站的内部路径，管理员的邮箱帐号以及外部链接结果。漏洞扫描 Nessus Nessus 是目前全世界最多人使用的系统漏洞扫描与分析软件。 * 提供完整的电脑漏洞扫描服务, 并随时更新其漏洞数据库。 * 不同于传统的漏洞扫描软件, Nessus 可同...

2017-10-01

601

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。