点击获取更多： 手脱,黑客风云,原创,记事本 相关下载

　

大家好，我是傲鳥。。。
 今天教大家脱“黑客风云原创多功能黑客记事本mynote”的壳，这个软件在www.05112.org能下载得到，
现在开始！
 
 额``下载地址是http://www.05112.com/Soft/ShowSoftDown.asp?UrlID=1&SoftID=3760

我们来查壳“PECompact 2.x -> Jeremy Collake”

OD

选项这里设置忽略所有异常（自己全部打上勾），F8单步走
到了004034C8    33C0            xor eax,eax                  ; mynote.0040CF70

的时候`我们注意注释窗口的值~~mynote.0040CF70
这时候：
我们在主窗口中Ctrl+G跟随0040CF70，F2下断，F9运行，再F2取消断点
我们看到
0040CF70    B8 E4BD40F0     mov eax,F040BDE4
0040CF75    8D88 AF110010   lea ecx,dword ptr ds:[eax+100011AF]
0040CF7B    8941 01         mov dword ptr ds:[ecx+1],eax
0040CF7E    8B5424 04       mov edx,dword ptr ss:[esp+4]
0040CF82    8B52 0C         mov edx,dword ptr ds:[edx+C]
0040CF85    C602 E9         mov byte ptr ds:[edx],0E9
0040CF88    83C2 05         add edx,5
0040CF8B    2BCA            sub ecx,edx
0040CF8D    894A FC         mov dword ptr ds:[edx-4],ecx
0040CF90    33C0            xor eax,eax
0040CF92    C3              retn
0040CF93    B8 78563412     mov eax,12345678

我们现在在0040CF93处下一个F2断点，再F9，F2
然后我们一直F8单步向下走~~~
大家看到
0040D03D  - FFE0            jmp eax                                  ; mynote.<模块入口点>

这里有一个跳转是可以直接跳到“mynote.<模块入口点>”的~我们再用一个F8就能到OEP了`来`好了
我们来脱壳`“34B4”记住`现在我们来修复``等等 `看看能运行否？哈哈``不用修复~~~

这个记事本是黑客风云的虫子兄弟做的~~哈哈``今天把它的壳给脱了不知道会不会不高兴呵呵~~
教程就到这里了`再见哈！~~~886

* 注意:下载本站软件请使用迅雷软件下载，速度更快、更稳定。 本站统一解压密码为:www.05112.org
* 如果是下载黑客相关软件，请注意自行杀毒！
* 如果您发现该软件不能下载，请通知管理员，谢谢！
* 未经本站明确许可，任何网站不得非法盗链及抄袭本站资源；如引用页面，请注明来自本站，谢谢您的支持！
* 本站软件均收集于网络，如有侵犯您的产权请及时联系我们，我们会在得到反映的24小时内删除这些下载及相应信息！