MoleBox脱壳
复习一下这个壳的脱法，关键在于修复 先esp来到下面 跟进call eax 这里便是OEP，dump之后发现运行有问题，于是查看IAT 可以发现有一些有问题，下硬件断点重载，看啥时候写入 运行到这个位置时发现原先的时候是正确的 说明这个IAT地址发生过改变，单步 单步跟到这里发现有个赋值的指令。改变了IAT nop 至此修复即可
相关文章
- 1. 手脱MoleBox壳
- 2. 神秘脱壳——MoleBox
- 3. 菜鸡的偷学MoleBox壳脱壳
- 4. Android加壳脱壳
- 5. 脱壳
- 6. 脱壳之加密壳
- 7. win脱壳_压缩壳_aspack
- 8. FSG2.0壳的脱壳方法
- 9. 06-加壳和脱壳
- 10. VMP (VMProtect)脱壳
- 更多相关文章...
- • 持久化对象的状态及状态转换 - Hibernate教程
- • PHP quotemeta() 函数 - PHP参考手册
- • Docker容器实战(一) - 封神Server端技术
- • Docker容器实战(七) - 容器眼光下的文件系统
相关标签/搜索
每日一句
-
每一个你不满意的现在，都有一个你没有努力的曾经。
欢迎关注本站公众号,获取更多信息
相关文章
- 1. 手脱MoleBox壳
- 2. 神秘脱壳——MoleBox
- 3. 菜鸡的偷学MoleBox壳脱壳
- 4. Android加壳脱壳
- 5. 脱壳
- 6. 脱壳之加密壳
- 7. win脱壳_压缩壳_aspack
- 8. FSG2.0壳的脱壳方法
- 9. 06-加壳和脱壳
- 10. VMP (VMProtect)脱壳