回到顶部

破解教程之手脱UPX的DLL

时间:5年前   作者:BattleHeart   浏览:364   [站内原创,转载请注明出处]

标签: 脱壳破解  

手动脱UPXDLL
这里我只是整理一下文档,方便大家学习,学习资料是黑鹰破解教程,我把里面的一些我觉得有必要整理的东西,拿出来整理一下,大神请不要喷!下面来进行分析:
主要程序是:
主要分析的是这里面的DLL文件,也就是XY2Function.dll这个文件,下面来用PEID载入看一下,看一下壳:
XY2Function.dll载入到OD中,这里OD分析dll需要有另外一个进程来加载loaddll.exe程序;
接下来就单步走,这里有一个技巧我们可以直接搜下面这个指令:
Xchg  ah,al
Rol   eax,10
Xchg  ah,al
Add   eax,esi
既然这样我们就开始CTRL+B查找第一段代码:
点击查找按钮,CTRL+L进行下一个查找直到查到这段代码为止:
找到了这段代码之后接下来就是再mov  albyte ptr ds[edi]处下断电,F9运行到这里,然后记录下edi的值,这个edi存放就是DLL重定位地址,edi-基址=RVA重定位;
这里面edi的地址是edi=1009F418,我们查看内存看一下基址是多少,
基址为10000000所以这个重定位的RVA就是9F418
接下来就是单步走到程序的OEP,单步走的原则就是远Call F8,近Call F7;这样我们就到达了OEPloadpe进行dump程序;
接下来就是Dump程序,这里就不截图了,主要是后面修复关键地方,将修复完成之后的程序载入到LOADPE中,进行重定位的修复
点击目录进入到修改目录中:
注意这里修复完成后点击保存->确定,之后出来还要点击保存->确定这样才算成功。后面就是用importREC进行修复。修复之后就可以运行了
程序我就不附加了,自己找一个UPX的DLL练手就好!!!

庞顺龙最后编辑于:4年前

内容均为作者独立观点,不代表八零IT人立场,如涉及侵权,请及时告知。

评论努力加载中...
暂无评论
暂无评论

手机扫码阅读

热门相关

加载中...
关于我们   联系我们   申请友链   赞助记录   站点地图
© 2014 - 2017 www.80iter.com All Rights Reserved. 京ICP备14042174号-1
本站遵循 CC BY 4.0 协议,转载请注明出处 。