安全学习网脱壳破解教程

admin (帅逼1)

安全学习网脱壳破解教程
教程目录：
bp10两种方法脱WWPack32.rar
bp11手脱EncryptPE壳.rar
bp12脱UPX变形壳和去校验.rar
bp13脱SimplePack.rar
bp14手动查找iat.rar
bp15课破解U盘杀毒专家.rar
bp16爆破方法.rar
bp17手脱!EPack和跟踪注册码.rar
bp18破解系统优化大师.rar
bp19手脱dll的(UPX 壳).rar
bp1工具的介绍.rar
bp20破解**拿vip权限.rar
bp21内存补丁制作.rar
bp22查找reg注册码.rar
bp23e语言查字串符方法.rar
bp24破解e语易的程式.rar
bp25三种方法脱PEDi壳.rar
bp26脱vb程式之新版mp3转换器.rar
bp27手脱PECompact 2.x.rar
bp28手脱PEtite 2.x level 9.rar
bp29内存法-esp定律脱JDPACK.rar
bp2手脱UPX壳.rar
bp30跟踪ip serach注册码.rar
bp31破解独立团教程.rar
bp32破解解密游戏网第一关.rar
bp33破解解密游戏网第二关.rar
bp34破解DNF**.rar
bp35手脱dxpack壳.rar
bp36两种方法脱掉CEXE.rar
bp37修改函数脱PEncrypt 3.1.rar
bp38手脱UPack.rar
bp39脱带zp壳的**.rar
bp3手脱asp壳.rar
bp40手脱MEW11 1.2.rar
bp41手脱MSLRH.rar
bp42手脱Fox pro强壳.rar
bp43破解某款加血**.rar
bp44制作**内存补丁.rar
bp45手脱ghost不知名壳.rar
bp46破解数据恢复程式.rar
bp47破解creaker for freedom.rar
bp48追踪crackme注册码.rar
bp4手脱北斗壳.rar
bp5快速脱北斗壳.rar
bp6手脱MaskPE壳.rar
bp7内存法脱Yoda's.rar
bp8手脱堀北压缩.rar
bp9Overlay的一般处理方法.rar

---

课程:脱壳破解系列第一课--工具的介绍 By:青蛙

【脱壳一般流程】

查壳(PEID)--->寻找OEP(OD)--->脱壳/Dump(LordPE)--->修复(ImportREC)

【工具介绍】
1、查壳
PEID--功能强大的侦壳工具，自带脱壳插件（但是，效果不怎么样）

2、寻找OEP

ollydbg

几个经常使用的快捷键

F2：在需要的地方下断点
F3：选择打开程序
F4：运行到所选择的那一行
F7：单步进入(让call不运行程式)
F8：单步跟踪
F9：执行程序（运行程序）

其中要特别讲一下2个F9的区别和作用：

Shift+F9 - 与F9相同，但是如果被调试程序发生异常而中止，调试器会首先尝试执行被调试程序指定的异常处理（请参考忽略Kernel32中的内存非法访问）。

Alt+F9 - 执行直到返回到用户代码段，跟踪程序直到指令所属于的模块不在系统目录中，在此期间不进入子函数也不更新CPU数据。因为程序是一条一条执行的，所以速度可能会慢一些。按Esc键，可以停止跟踪。

看这些中文介绍大家可能还不是很明白，用我们通俗的语句来说就是：
Alt+F9 运行至上层调用的下句
Shift+F9 忽略异常运行

其他的一些具体的大家还是要看看OD的中文帮助的

3、Dump
LordPE--选择所调试的进程--右键--完整脱壳

4、修复
ImportREC

教程截图

[color=var(--theme-color)]

游客，如果您要查看本帖隐藏内容请回复

寒塘鹤影 (帅逼995)

无忧技术吧 写的真的很不错

trewq (帅逼1940)

感谢分享

妙墨逸清辉 (帅逼1172)

无忧技术吧 不错不错，楼主您辛苦了。。。

雅趣逸逸怀 (帅逼1185)

学习了，谢谢分享、、、

妙墨生花 (帅逼1092)

我是个凑数的。。。无忧技术吧

竹影清风 (帅逼975)

支持一下无忧技术吧

nizuimei (帅逼2226)

无忧技术吧 写的真的很不错

琴艺逸尘缘 (帅逼1154)

无忧技术吧 不错不错，楼主您辛苦了。。。

妙墨绘丹青 (帅逼1132)

支持一下无忧技术吧