菜鸟学破解 软件脱壳打回原形

 


 
我们现在只要点“脱壳之”的按扭就可以了。我将DUMP出来的软件保存为121.exe，我们单击他可以直接运行，其实到这里我们就可以结束了，可是我们3步中还有修复输入表却没做，虽然我们这个软件不需要修复就可以运行，但很多情况下是需要修复的，所以我在这里就继续的介绍一下修复的方法。
我们打开ImportREC.exe 在第一项中选取我们正用Ollydbg调试的test for JDPack.exe，现在我们来计算一下软件的OEP。
OEP=004031c0-00400000
所以我们就在OEP处填写000031C0 然后单击“IAT自动搜索”，再单击“获得输入信息”后我们会发现所有的函数都是有效的。


 
最后我们单击“修理抓取文件”按扭，选择我们刚才DUMP出来的121.exe就可以修复了。
  

 
到这里我们就完整了演示了一个手工脱壳的例子，我们就可以象上面例子一样继续破解了。

总结

如今在互连网上已经有很多种壳了，而脱壳软件却是少数的，这个意味着我们在以后的破解学习中会经常遇到需要自己手工脱壳的软件，所以掌握这门技巧是绝对关键的，要想运用自如，还需要各位破解爱好者多练习，多看一些大虾的脱壳手记以增加自己的经验。

上一页  [1] [2] [3]