欢迎来到福编程网，本站提供各种互联网专业知识！

快捷导航: 正则表达式 AJAX相关黑客相关相关技巧 Mysql MsSql MsSql2005 MsSql2008 MariaDB Oracle Access SQLite PostgreSQL MongoDB DB2 Redis 数据库文摘数据库其它 LINUX RedHat/Centos Ubuntu/Debian Fedora Solaris 红旗Linux Unix/BSD 苹果MAC 麒麟系统注册表 BIOS 系统安装系统进程 Fireworks教程

ACProtect Professional 1.3C 主程序脱壳(2)(图)

　作者：佚名　来源：互联网

标签：雪佛兰通用奢华劳斯莱斯旗舰版 64位收藏夹解调器

4.dump根据脱USUnpackMe的经验,不能在falseOEP处dump,此时BSSsection中许多数据已经初始化了。最好在第一句(pushebp)就dump。可是那个pushebp离falseOEP很远L。PackerEP的初始化环境:先看看发出第1个call的壳代码:

4. dump

根据脱US UnpackMe的经验,不能在false OEP处dump,此时BSS section中许多数据已经初始化了。最好在第一句(push ebp)就dump。可是那个push ebp离false OEP很远L。

Packer EP的初始化环境:

点击这里用新窗口浏览图片

先看看发出第1个call的壳代码:

点击这里用新窗口浏览图片

可以看到(跟一下可以证实),在call入原程序空间前,最后的异常是div 0。用现在的OllyDbg脚本(跟到737B63),停下后修改异常拦截选项:

点击这里用新窗口浏览图片

试试能否拦截异常找到合适的dump位置。当前OllyScript脚本停下时的环境:

点击这里用新窗口浏览图片

栈中为pushad的结果。