首页
社区
课程
招聘
[旧帖] [推荐]脚本的妙用--给正在砸壳的新手朋友们 0.00雪花
发表于: 2008-4-3 16:33 4282

[旧帖] [推荐]脚本的妙用--给正在砸壳的新手朋友们 0.00雪花

2008-4-3 16:33
4282
经常看到一些人问各种各样的壳怎么脱,我原来不脱壳,对这些题目不敏感,最近脱了一个TMD,才敏感起来。真的是问问题的太多了。其中有很多新手都在找脚本。不知道大家找到脚本后怎么利用,其实脚本文件还有另外一个用途。
你想找个高手手把手教你怎么脱壳么?那么就单步跟踪他们的脚本。最好用他们教程中提供的unpark文件。大家千万不要,拿过来脚本,一运行,脱壳成功就不管了,一定要一步一步分析为什么脚本里要那么写,为什么要搜索那些特征code,然后怎么样下中断。如果能把脚本的动作完全自己手动进行一便并成功脱壳,然后弄明白每一步是怎么回事,那,我想收获是相当大的。

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

收藏
免费 0
支持
分享
最新回复 (10)
雪    币: 132
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
能具体说说怎么在脚本里单步跟踪么? 我单步跟踪老是不成功
2008-4-3 16:48
0
雪    币: 208
活跃值: (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
3
打开脚本窗口,load脚本,F2,F4功能和OD的一样,Tab键单步运行脚本。
2008-4-3 16:54
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
呵呵 顶一下 学习中
2008-4-3 17:10
0
雪    币: 414
活跃值: (10)
能力值: ( LV9,RANK:460 )
在线值:
发帖
回帖
粉丝
5
支持下,正确的利用。
2008-4-3 23:01
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
学习到了,高手速成的方法....
2008-4-6 17:22
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
貌似我是一问三不知..~就是传说中菜鸟中的菜鸟
2008-4-7 00:45
0
雪    币: 1309
活跃值: (207)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
在运行肢脚本时,OD必须要打开一个PE文件吗?
2008-7-9 09:02
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
不懂,学习中
2008-7-9 09:08
0
雪    币: 213
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
樓主說起上來好像很容易...你能夠表演一下怎樣跟踪法嗎?

讓我們見式一怎樣跟踪.... 好讓我們學習...
2008-7-9 12:58
0
雪    币: 559
活跃值: (354)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
学习方法不错顶!
2008-7-9 13:04
0
游客
登录 | 注册 方可回帖
返回