随笔分类 -  脱壳

vmp3.5 指令分析
摘要：概述 结构 vm_context(vm寄存器） vm_stack(vm栈） vm_instructions(vm指令） 流程 vm_entry vm_context_init vm_handle vm_stack_restore vm_exit 分析 vm_entry #保存寄存器值到vmstack 阅读全文
posted @ 2022-10-19 22:54 DirWangK 阅读(688) 评论(0) 推荐(0)
smynesc.exe upx 脱壳
摘要：查壳 使用upx 脱壳失败， 手动脱壳 ctrl +f 搜索 popad 后面jmp 到OEP SCYLLA dump 发现一处无效，删除掉 修复 脱壳后： 运行正常 阅读全文
posted @ 2021-12-13 21:47 DirWangK 阅读(109) 评论(0) 推荐(0)
UPX(-)[modified] 脱壳
摘要：查壳：UPX(-)[modified] 脱壳 入口点，经典pushad指令，可以根据esp定律跟oep，这里直接搜索popad指令 ctrl+f --popad，搜到2条 第一条popad下断，f9运行 跳过循环，jmp处下断，f9运行 f7步进来到OEP 使用scylla插件dump 发现一条无效 阅读全文
posted @ 2021-08-24 20:21 DirWangK 阅读(784) 评论(3) 推荐(1)