[翻译]使用OllyDbg从零开始Cracking 第三十四章-手脱UPX,修复IAT-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[翻译]使用OllyDbg从零开始Cracking 第三十四章-手脱UPX,修复IAT

发表于: 2014-7-27 22:00 12258

[翻译]使用OllyDbg从零开始Cracking 第三十四章-手脱UPX,修复IAT

安于此生

2014-7-27 22:00

12258

前面已翻译章节列表:

[COLOR="Red"][FONT="Arial Black"][SIZE="6"]使用OllyDbg从零开始Cracking[/SIZE][/FONT][/COLOR]

登录后可查看完整内容

[培训]科锐逆向工程师培训第53期2025年7月8日开班！

#调试逆向

上传的附件：

使用OllyDbg从零开始Cracking 第三十四章-手脱UPX,修复IAT.doc （642.58kb，556次下载）
PETools.7z （150.13kb，531次下载）
OllyDump_v3.00.110.7z （32.27kb，464次下载）
ImportReconstructor16f.7z （256.72kb，409次下载）

收藏・6

免费・3

支持

最新回复 (19)
倚天照海雪币： 362 活跃值： (40) 能力值： ( LV2，RANK：15 ) 在线值：发帖 0 回帖 19 粉丝 1 关注私信	倚天照海 2 楼前排 nice 2014-7-27 22:11 0
china 雪币： 4681 活跃值： (5338) 能力值： (RANK：215 ) 在线值：发帖 73 回帖 1998 粉丝 10 关注私信	china 5 3 楼继续感谢，最后希望按照每一课一个目录，最终打包或者分包上传到网盘分享。俺喜欢一锅端。 2014-7-27 22:18 0
安于此生雪币： 2673 活跃值： (3560) 能力值： ( LV13，RANK：1760 ) 在线值：发帖 103 回帖 2020 粉丝 209 关注私信	安于此生 34 4 楼恩,做成chm... 2014-7-27 22:49 0
zhidd 雪币： 72 活跃值： (97) 能力值： ( LV2，RANK：10 ) 在线值：发帖 40 回帖 110 粉丝 1 关注私信	zhidd 5 楼后排 fuck 2014-7-28 00:29 0
killbr 雪币： 16645 活跃值： (1950) 能力值： ( LV2，RANK：10 ) 在线值：发帖 256 回帖 1712 粉丝 5 关注私信	killbr 6 楼用winchm，并把附件置入。 2014-7-28 07:24 0
iamtryit 雪币： 88 活跃值： (51) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 23 粉丝 0 关注私信	iamtryit 7 楼不错，胜利在望啦 2014-7-28 08:13 0
zhingma 雪币： 5 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 21 回帖 203 粉丝 0 关注私信	zhingma 8 楼总感觉od现在被一些软件厂商所盯住，用od调试软件坚难。 2014-7-28 08:18 0
安于此生雪币： 2673 活跃值： (3560) 能力值： ( LV13，RANK：1760 ) 在线值：发帖 103 回帖 2020 粉丝 209 关注私信	安于此生 34 9 楼从何说起? 2014-7-28 09:29 0
宝宝的xql 雪币： 1 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 33 回帖 134 粉丝 0 关注私信	宝宝的xql 10 楼请教一下: doc 里，第4页讲: Follow到IAT表可是我反复做了几次，却Follow到这样请问为什么呢？上传的附件： Enter.jpg （47.42kb，13次下载）应该是这样.jpg （96.31kb，13次下载）成了这样.jpg （90.18kb，18次下载） 2014-8-3 18:42 0
安于此生雪币： 2673 活跃值： (3560) 能力值： ( LV13，RANK：1760 ) 在线值：发帖 103 回帖 2020 粉丝 209 关注私信	安于此生 34 11 楼 [QUOTE=宝宝的xql;1305726]请教一下: doc 里，第4页讲: Follow到IAT表可是我反复做了几次，却Follow到这样请问为什么呢？[/QUOTE] 用原版的OD试试,暂时不用吾爱版的... 你也可以Go to到Call的地址看一看是不是间接跳转。 2014-8-3 18:50 0
宝宝的xql 雪币： 1 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 33 回帖 134 粉丝 0 关注私信	宝宝的xql 12 楼换了几个OD，还是没法Follow到跳转表 2014-8-4 00:27 0
安于此生雪币： 2673 活跃值： (3560) 能力值： ( LV13，RANK：1760 ) 在线值：发帖 103 回帖 2020 粉丝 209 关注私信	安于此生 34 13 楼你试试直接CTRL + G Goto过去... 2014-8-4 11:00 0
killbr 雪币： 16645 活跃值： (1950) 能力值： ( LV2，RANK：10 ) 在线值：发帖 256 回帖 1712 粉丝 5 关注私信	killbr 14 楼好像来晚了…… 2014-8-6 07:51 0
ivasox 雪币： 240 活跃值： (45) 能力值： ( LV5，RANK：60 ) 在线值：发帖 5 回帖 14 粉丝 0 关注私信	ivasox 1 15 楼喜欢CHM版 2014-8-6 08:21 0
sky科雪币： 243 活跃值： (469) 能力值： ( LV3，RANK：30 ) 在线值：发帖 21 回帖 170 粉丝 1 关注私信	sky科 16 楼谢谢楼主 2014-8-6 09:01 0
hnmlyuxi 雪币： 31 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	hnmlyuxi 17 楼各位第34章学习里的CRACKME UPX到哪里下载？ 2014-8-6 15:39 0
安于此生雪币： 2673 活跃值： (3560) 能力值： ( LV13，RANK：1760 ) 在线值：发帖 103 回帖 2020 粉丝 209 关注私信	安于此生 34 18 楼附件中不是有吗? 附件中有UPX加壳工具,直接给第一个CrackMe加呀... 2014-8-6 16:04 0
xingbing 雪币： 155 活跃值： (3321) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 1165 粉丝 2 关注私信	xingbing 19 楼正好还配有工具。 2015-1-4 12:21 0
xyy吸氧羊雪币： 714 活跃值： (92) 能力值： ( LV3，RANK：35 ) 在线值：发帖 4 回帖 30 粉丝 0 关注私信	xyy吸氧羊 20 楼最后于 2018-4-8 23:12 被xyy吸氧羊编辑，原因： 2017-11-12 17:54 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

安于此生

103

发帖

2020

回帖

1760

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (19)
倚天照海雪币： 362 活跃值： (40) 能力值： ( LV2，RANK：15 ) 在线值：发帖 0 回帖 19 粉丝 1 关注私信	倚天照海 2 楼前排 nice 2014-7-27 22:11 0
china 雪币： 4681 活跃值： (5338) 能力值： (RANK：215 ) 在线值：发帖 73 回帖 1998 粉丝 10 关注私信	china 5 3 楼继续感谢，最后希望按照每一课一个目录，最终打包或者分包上传到网盘分享。俺喜欢一锅端。 2014-7-27 22:18 0
安于此生雪币： 2673 活跃值： (3560) 能力值： ( LV13，RANK：1760 ) 在线值：发帖 103 回帖 2020 粉丝 209 关注私信	安于此生 34 4 楼恩,做成chm... 2014-7-27 22:49 0
zhidd 雪币： 72 活跃值： (97) 能力值： ( LV2，RANK：10 ) 在线值：发帖 40 回帖 110 粉丝 1 关注私信	zhidd 5 楼后排 fuck 2014-7-28 00:29 0
killbr 雪币： 16645 活跃值： (1950) 能力值： ( LV2，RANK：10 ) 在线值：发帖 256 回帖 1712 粉丝 5 关注私信	killbr 6 楼用winchm，并把附件置入。 2014-7-28 07:24 0
iamtryit 雪币： 88 活跃值： (51) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 23 粉丝 0 关注私信	iamtryit 7 楼不错，胜利在望啦 2014-7-28 08:13 0
zhingma 雪币： 5 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 21 回帖 203 粉丝 0 关注私信	zhingma 8 楼总感觉od现在被一些软件厂商所盯住，用od调试软件坚难。 2014-7-28 08:18 0
安于此生雪币： 2673 活跃值： (3560) 能力值： ( LV13，RANK：1760 ) 在线值：发帖 103 回帖 2020 粉丝 209 关注私信	安于此生 34 9 楼从何说起? 2014-7-28 09:29 0
宝宝的xql 雪币： 1 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 33 回帖 134 粉丝 0 关注私信	宝宝的xql 10 楼请教一下: doc 里，第4页讲: Follow到IAT表可是我反复做了几次，却Follow到这样请问为什么呢？上传的附件： Enter.jpg （47.42kb，13次下载）应该是这样.jpg （96.31kb，13次下载）成了这样.jpg （90.18kb，18次下载） 2014-8-3 18:42 0
安于此生雪币： 2673 活跃值： (3560) 能力值： ( LV13，RANK：1760 ) 在线值：发帖 103 回帖 2020 粉丝 209 关注私信	安于此生 34 11 楼 [QUOTE=宝宝的xql;1305726]请教一下: doc 里，第4页讲: Follow到IAT表可是我反复做了几次，却Follow到这样请问为什么呢？[/QUOTE] 用原版的OD试试,暂时不用吾爱版的... 你也可以Go to到Call的地址看一看是不是间接跳转。 2014-8-3 18:50 0
宝宝的xql 雪币： 1 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 33 回帖 134 粉丝 0 关注私信	宝宝的xql 12 楼换了几个OD，还是没法Follow到跳转表 2014-8-4 00:27 0
安于此生雪币： 2673 活跃值： (3560) 能力值： ( LV13，RANK：1760 ) 在线值：发帖 103 回帖 2020 粉丝 209 关注私信	安于此生 34 13 楼你试试直接CTRL + G Goto过去... 2014-8-4 11:00 0
killbr 雪币： 16645 活跃值： (1950) 能力值： ( LV2，RANK：10 ) 在线值：发帖 256 回帖 1712 粉丝 5 关注私信	killbr 14 楼好像来晚了…… 2014-8-6 07:51 0
ivasox 雪币： 240 活跃值： (45) 能力值： ( LV5，RANK：60 ) 在线值：发帖 5 回帖 14 粉丝 0 关注私信	ivasox 1 15 楼喜欢CHM版 2014-8-6 08:21 0
sky科雪币： 243 活跃值： (469) 能力值： ( LV3，RANK：30 ) 在线值：发帖 21 回帖 170 粉丝 1 关注私信	sky科 16 楼谢谢楼主 2014-8-6 09:01 0
hnmlyuxi 雪币： 31 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	hnmlyuxi 17 楼各位第34章学习里的CRACKME UPX到哪里下载？ 2014-8-6 15:39 0
安于此生雪币： 2673 活跃值： (3560) 能力值： ( LV13，RANK：1760 ) 在线值：发帖 103 回帖 2020 粉丝 209 关注私信	安于此生 34 18 楼附件中不是有吗? 附件中有UPX加壳工具,直接给第一个CrackMe加呀... 2014-8-6 16:04 0
xingbing 雪币： 155 活跃值： (3321) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 1165 粉丝 2 关注私信	xingbing 19 楼正好还配有工具。 2015-1-4 12:21 0
xyy吸氧羊雪币： 714 活跃值： (92) 能力值： ( LV3，RANK：35 ) 在线值：发帖 4 回帖 30 粉丝 0 关注私信	xyy吸氧羊 20 楼最后于 2018-4-8 23:12 被xyy吸氧羊编辑，原因： 2017-11-12 17:54 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复