请教：OD脱UPX壳的问题

kobebanana · 发表于 2013-4-7 09:40:24

您需要登录才可以下载或查看，没有账号？立即注册

x

哪位大侠知道是怎么回事啊？

我用OD脱UPX壳的时候执行到一跳往回跳的指令后我选下一条指令然后F4 第一次可以运行到那条指令

为什么第二次遇到往回跳的指令的情况我同样的操作选择这条往回跳的指令的下一条指令按F4 它立马往回跳了呢？

颓废的青春 · 发表于 2013-4-7 10:13:44

不知道是不是点的位置不对，给张图吧

kobebanana · 发表于 2013-4-7 10:41:16

开始的时候我是F7单跳到这里是出现往回跳的指令
我选择他的下一条指令按F4运行到选定位置这里可以执行没问题。
然后

我继续F7单跳

到这里发现一个往回跳的指令我选择它下面一条指令按F4 想让它运行到选定位置

问题出现了：
它跳到了我第一次按F4的地方也就是第一幅图我的操作的那个地方

这是什么问题啊？我的操作什么地方错了？
求大神指导

kobebanana · 发表于 2013-4-7 10:42:13

颓废的青春发表于 2013-4-7 10:13

登录/注册后可看大图

不知道是不是点的位置不对，给张图吧

已上图求教

颓废的青春 · 发表于 2013-4-7 11:20:18

kobebanana 发表于 2013-4-7 10:42

登录/注册后可看大图

已上图求教

有程序会更好。。。

至于UPX壳的话。有多种脱壳方式：ESP定律，内存镜像，最后一次异常发，单步跟踪法。。。。
单步跟踪的话，要注意近call f7，远call f8。向上的条件跳转要打断（其实还是执行了的，只不过快进了），至于 JMP 这种绝对跳转就没办法了。

时英祥 · 发表于 2013-4-7 13:15:16

会这样吗？没遇到过

kobebanana · 发表于 2013-4-7 19:31:12

颓废的青春发表于 2013-4-7 11:20

登录/注册后可看大图

有程序会更好。。。

至于UPX壳的话。有多种脱壳方式：ESP定律，内存镜像，最后一次异常发，单步跟踪法 ...

刷点卷外挂.rar (124.97 KB, 下载次数: 2)

这个是程序

颓废的青春 · 发表于 2013-4-7 19:31:53

kobebanana 发表于 2013-4-7 19:31

登录/注册后可看大图

这个是程序

早点上传程序该多好

kobebanana · 发表于 2013-4-7 19:34:21

颓废的青春发表于 2013-4-7 19:31

登录/注册后可看大图

早点上传程序该多好

11点到 18:30 在上班刚下班回来&……

颓废的青春 · 发表于 2013-4-7 19:35:08

本帖最后由颓废的青春于 2013-4-7 19:44 编辑

kobebanana 发表于 2013-4-7 19:31

登录/注册后可看大图

这个是程序

没有问题啊，可以跳到那里的
成功脱壳后：

kobebanana · 发表于 2013-4-7 19:48:09

颓废的青春发表于 2013-4-7 19:35

登录/注册后可看大图

没有问题啊，可以跳到那里的
成功脱壳后：

晕为什么我按F4跳不到那里呢…………OD的问题？

kobebanana · 发表于 2013-4-7 19:48:51

颓废的青春发表于 2013-4-7 19:35

登录/注册后可看大图

没有问题啊，可以跳到那里的
成功脱壳后：

就是在我发的图的第一个地方按F4跳一次然后再我发的图的第二个地方再按一次F4嘛
为什么我的不可以呢？

颓废的青春 · 发表于 2013-4-7 19:53:10

呵呵，顺手给破了

颓废的青春 · 发表于 2013-4-7 19:54:02

kobebanana 发表于 2013-4-7 19:48

登录/注册后可看大图

就是在我发的图的第一个地方按F4跳一次然后再我发的图的第二个地方再按一次F4嘛
为什么我的不可以 ...

可以试试直接在 0x00457C12 处按 f4

kobebanana · 发表于 2013-4-7 19:54:55

颓废的青春发表于 2013-4-7 19:53

登录/注册后可看大图

呵呵，顺手给破了

这个加密比较简单只是我搞不明白为什么我会一直往回跳到第一次我按F4的地方……
除了OD这个软件之外你操作的方法跟我讲的一样吗？》

颓废的青春 · 发表于 2013-4-7 20:05:12

kobebanana 发表于 2013-4-7 19:54

登录/注册后可看大图

这个加密比较简单只是我搞不明白为什么我会一直往回跳到第一次我按F4的地方……
除了OD这个软件之 ...

是的，这是一个大循环。所以需要打断这个循环，必须在这个大循环结束的下一行按 f4。
与这个大循环相比，里面的小循环就可以不去考虑了。

kobebanana · 发表于 2013-4-8 08:42:46

颓废的青春发表于 2013-4-7 20:05

登录/注册后可看大图

是的，这是一个大循环。所以需要打断这个循环，必须在这个大循环结束的下一行按 f4。
与这个大循环相比， ...

刚那个是简单的很容易就能破解注册可以爆破什么用户名什么注册码都可以

下面这个就比较难了，大侠可以试试。:P

千年挂.zip (659.92 KB, 下载次数: 2)

diouf3 · 发表于 2013-4-8 09:39:50

估计是没有明码的！爆破应该简单吧！

kobebanana · 发表于 2013-4-8 09:43:27

diouf3 发表于 2013-4-8 09:39

登录/注册后可看大图

估计是没有明码的！爆破应该简单吧！

第一个附件的软件简单

第二个附件的软件就麻烦点了

kobebanana · 发表于 2013-4-8 09:44:34

diouf3 发表于 2013-4-8 09:39

登录/注册后可看大图

估计是没有明码的！爆破应该简单吧！

另外你头像这个女的是谁啊哪个嫩模或者明星啊什么名字？

账号		自动登录	找回密码
密码			立即注册