IT点滴

我不去想是否能够成功 既然选择了远方 便只顾风雨兼程
  博客园  :: 首页  :: 联系 :: 订阅 订阅  :: 管理

04 2018 档案

脱壳：OEP（即程序入口点）查找 --- 基本思路和常见方法

摘要：OEP：程序的入口点，软件加壳就是隐藏了OEP（或者用了假的OEP）， 只要我们找到程序真正的OEP，就可以立刻脱壳。 PUSHAD （压栈） 代表程序的入口点， POPAD （出栈） 代表程序的出口点，与PUSHAD相对应，一般找到这个，OEP就在附近。 常见寻找OEP脱壳的方法 方法一： 1.用 阅读全文

posted @ 2018-04-10 16:26 Ady Lee 阅读(5866) 评论(0) 推荐(0)

手动增加pe节并修改oep

摘要：一直想学学怎么动动pe文件，学习了几篇文章尤其是寒晨的文章后，自己动手也尝试了一下加节和修改oep，写出来供和我一样菜的一起进步。一、 增加pe节需要的操作1. 确定内存中的节的对齐粒度和文件中的节的对齐粒度，分别是pe+0038h 和3ch 也就是说 内存和文件的对齐粒度都是1000h.2. 在文 阅读全文

posted @ 2018-04-10 16:24 Ady Lee 阅读(1175) 评论(0) 推荐(0)