-
-
未解决 [已解决]新手学脱壳，使用ESP定律，为啥找到的OEP不对呢？想不明白
-
发表于: 2023-8-12 10:49
-
下完断点后，按F9运行，
来到此界面，
结果：出错了。
各位路过的高手，我哪里出错了？一直想不通。
最后于 2023-8-24 10:45
被wjzhhr编辑
，原因：
|
|
|---|---|
|
|
|
|
|
大兄弟，可否再讲仔细一点？ 我分析的过程是没问题的，只是脱壳的界面，起始地址填写错误了？ |
|
|
程序有ASLR，不是一直加载在400000位置，需要根据当时加载的主模块地址来填写 |
|
|
多谢兄弟帮忙，应该是先去ASLR或者直接在XP系统下调试即可。 |
|
|
你好，@htpidk，我已经完成了这个作业的大部分功能，只剩下最后一个无法完成： 现象：用附件里的这个exe文件，正常打开，等40秒会跳转到 7c0K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6e0f1J5M7r3!0B7K9h3g2Q4x3X3g2U0L8W2)9J5c8X3k6G2M7Y4g2E0i4K6u0V1y4U0S2Q4x3X3b7I4i4K6u0W2K9s2c8E0L8l9`.`. 页面，但用od打开后，死活不会跳，字符串搜索也找不到相关字符串，设置的断点也跳转不到（也有可能设置错断点了^_^）。 我已经去掉了ASLR，可否指点下小弟，如何断下这个要等40秒才执行的断点？？ 路过的高手也可以试下。 |
|
|
线程启动的，把B11290处的函数头retn就行了 |
|
|
|
|
|
都要修复IAT，OD里脱壳的时候下面已经默认选择修复了，只不过只能修复比较简单的壳，如果OD里修复失败了就要用另外一个叫啥importrec还是啥名的工具来修复 |
|
|
|
