首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
加壳脱壳
发新帖
0
0
[求助]运行中的加了壳的程序,OD跟踪找到了,OEP如何拿到dump文件夹?
发表于: 2017-2-4 10:31
5143
[求助]运行中的加了壳的程序,OD跟踪找到了,OEP如何拿到dump文件夹?
supperlitt
2017-2-4 10:31
5143
在OD上面怎么操作,或者使用其他工具,或者手动操作。应该怎么得到dump文件呢。
因为我想要脱壳,网上说,后面还需要:目标文件己完全被Dump到另一文件;
我改如何操作,求助
[培训]科锐逆向工程师培训第53期2025年7月8日开班!
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
6
)
supperlitt
雪 币:
1387
活跃值:
(5614)
能力值:
( LV3,RANK:25 )
在线值:
发帖
19
回帖
396
粉丝
33
关注
私信
supperlitt
2
楼
好吧,我看到了,在插件下面有那个OllyDump.
但是我dump下来的文件 ,通过ImportREC修复。
参考网页:
a03K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4m8W2k6r3W2&6i4K6u0W2j5$3!0E0i4K6u0r3K9%4y4K6k6q4)9J5c8Y4c8#2N6r3!0J5K9h3q4D9i4K6u0r3j5$3S2S2M7o6S2Q4x3X3b7#2i4K6u0V1y4o6q4Q4x3X3g2Z5N6r3@1`.
最后的。exe文件,来源网址:http://bbs.pediy.com/showthread.php?t=11222
都是,看雪上面的。。。求指导。
2017-2-4 11:48
0
liuganchao
雪 币:
76
活跃值:
(114)
能力值:
( LV2,RANK:10 )
在线值:
发帖
14
回帖
206
粉丝
0
关注
私信
liuganchao
3
楼
你可以去看看解密代码,工具只是辅助,明白导入导出表加密与解密,就容易了。虽然没对你有啥帮助。
2017-2-4 12:03
0
supperlitt
雪 币:
1387
活跃值:
(5614)
能力值:
( LV3,RANK:25 )
在线值:
发帖
19
回帖
396
粉丝
33
关注
私信
supperlitt
4
楼
PE结构,那个我看了几节课的,大概也是可以从那个exe文件里面提取出来,但是我就是这里不懂了。。。
2017-2-4 14:47
0
liuganchao
雪 币:
76
活跃值:
(114)
能力值:
( LV2,RANK:10 )
在线值:
发帖
14
回帖
206
粉丝
0
关注
私信
liuganchao
5
楼
我的建议:写一个基础壳,学习别人的设计思路,自己实现。最后把自己的壳脱掉。好像没啥帮助。
2017-2-4 17:10
0
supperlitt
雪 币:
1387
活跃值:
(5614)
能力值:
( LV3,RANK:25 )
在线值:
发帖
19
回帖
396
粉丝
33
关注
私信
supperlitt
6
楼
首先,我要会写一个壳。。。汗,好吧。先找资料。
2017-2-6 15:36
0
liuganchao
雪 币:
76
活跃值:
(114)
能力值:
( LV2,RANK:10 )
在线值:
发帖
14
回帖
206
粉丝
0
关注
私信
liuganchao
7
楼
加油。......
2017-2-6 18:34
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
supperlitt
19
发帖
396
回帖
25
RANK
关注
私信
他的文章
[原创]Xposed Hook技巧,代理abstract
19530
[原创]在家办公(一首打油诗)
5312
[原创]利用Xposed躲过Xposed检测
26007
[求助]xposed hook函数中 如何得到当前触发时刻所在包名
5777
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部