安全学习网脱壳破解教程

安全学习网脱壳破解教程
教程目录：
bp10两种方法脱WWPack32.rar
bp11手脱EncryptPE壳.rar
bp12脱UPX变形壳和去校验.rar
bp13脱SimplePack.rar
bp14手动查找iat.rar
bp15课破解U盘杀毒专家.rar
bp16爆破方法.rar
bp17手脱!EPack和跟踪注册码.rar
bp18破解系统优化大师.rar
bp19手脱dll的(UPX 壳).rar
bp1工具的介绍.rar
bp20破解**拿vip权限.rar
bp21内存补丁制作.rar
bp22查找reg注册码.rar
bp23e语言查字串符方法.rar
bp24破解e语易的程式.rar
bp25三种方法脱PEDi壳.rar
bp26脱vb程式之新版mp3转换器.rar
bp27手脱PECompact 2.x.rar
bp28手脱PEtite 2.x level 9.rar
bp29内存法-esp定律脱JDPACK.rar
bp2手脱UPX壳.rar
bp30跟踪ip serach注册码.rar
bp31破解独立团教程.rar
bp32破解解密游戏网第一关.rar
bp33破解解密游戏网第二关.rar
bp34破解DNF**.rar
bp35手脱dxpack壳.rar
bp36两种方法脱掉CEXE.rar
bp37修改函数脱PEncrypt 3.1.rar
bp38手脱UPack.rar
bp39脱带zp壳的**.rar
bp3手脱asp壳.rar
bp40手脱MEW11 1.2.rar
bp41手脱MSLRH.rar
bp42手脱Fox pro强壳.rar
bp43破解某款加血**.rar
bp44制作**内存补丁.rar
bp45手脱ghost不知名壳.rar
bp46破解数据恢复程式.rar
bp47破解creaker for freedom.rar
bp48追踪crackme注册码.rar
bp4手脱北斗壳.rar
bp5快速脱北斗壳.rar
bp6手脱MaskPE壳.rar
bp7内存法脱Yoda's.rar
bp8手脱堀北压缩.rar
bp9Overlay的一般处理方法.rar

---

课程:脱壳破解系列第一课--工具的介绍 By:青蛙

【脱壳一般流程】

查壳(PEID)--->寻找OEP(OD)--->脱壳/Dump(LordPE)--->修复(ImportREC)

【工具介绍】
1、查壳
PEID--功能强大的侦壳工具，自带脱壳插件（但是，效果不怎么样）

2、寻找OEP

ollydbg

几个经常使用的快捷键

F2：在需要的地方下断点
F3：选择打开程序
F4：运行到所选择的那一行
F7：单步进入(让call不运行程式)
F8：单步跟踪
F9：执行程序（运行程序）

其中要特别讲一下2个F9的区别和作用：

Shift+F9 - 与F9相同，但是如果被调试程序发生异常而中止，调试器会首先尝试执行被调试程序指定的异常处理（请参考忽略Kernel32中的内存非法访问）。

Alt+F9 - 执行直到返回到用户代码段，跟踪程序直到指令所属于的模块不在系统目录中，在此期间不进入子函数也不更新CPU数据。因为程序是一条一条执行的，所以速度可能会慢一些。按Esc键，可以停止跟踪。

看这些中文介绍大家可能还不是很明白，用我们通俗的语句来说就是：
Alt+F9 运行至上层调用的下句
Shift+F9 忽略异常运行

其他的一些具体的大家还是要看看OD的中文帮助的

3、Dump
LordPE--选择所调试的进程--右键--完整脱壳

4、修复
ImportREC

教程截图

[color=var(--theme-color)]

游客，如果您要查看本帖隐藏内容请回复

无忧技术吧 写的真的很不错

感谢分享

无忧技术吧 不错不错，楼主您辛苦了。。。

学习了，谢谢分享、、、

我是个凑数的。。。无忧技术吧

支持一下无忧技术吧

无忧技术吧 写的真的很不错

无忧技术吧 不错不错，楼主您辛苦了。。。

支持一下无忧技术吧