telock0.98加壳的notepad

telock0.98跟上本版本有些变化，我是这样做的！

用ti 0.2找OEP

用bpx GetModuleHandleA中断，返回到程式邻空，这恰好就是破坏Import Table的地方:记下特征代码的地址。以下是用telock0.95加壳的特征代码，telock0.98也差不多

017F:00576C16 8B95BEAF4000 MOV EDX,[EBP+0040AFBE]

017F:00576C1C 8BB5AEAF4000 MOV ESI,[EBP+0040AFAE]

017F:00576C22 85F6 TEST ESI,ESI

017F:00576C24 0F849D030000 JZ 00576FC7 中断在此处改一跳转再G到OEP

017F:00576C2A 03F2 ADD ESI,EDX

017F:00576C2C 83A5AAB0400000 AND DWORD PTR [EBP+0040B0AA],00

017F:00576C33 8B460C MOV EAX,[ESI+0C]

017F:00576C36 83660C00 AND DWORD PTR [ESI+0C],00

017F:00576C3A 85C0 TEST EAX,EAX

017F:00576C3C 0F8485030000 JZ 00576FC7

再用重新用readfile设断，要好几次，返回到程式领空，再G到特征代码处，就能dump出完整的it，其实改一处跳转再G到OEP就能一次dump完成，只需改一下section数就OK了。

可供参考，记不太清了！可参照以前的脱FlashFXP v1.4文档

（出处：嬴政天下整理收藏）

相关资讯：

·怎样脱用 Aspack2.12 加的壳（适合初学者）

·EZIP1.0脱壳手记

·脱pecompact1.71加的壳

·PEPack1.0脱壳手记

·手动脱壳的教程（由petite v2.2加壳）

·论 彩票快车白金版v90 的脱壳+爆破

·Aspack的壳

·对PECompact.exe v1.34的手动脱壳

·Petite 脱壳“标准”解决方法

·Petite 2.x 脱壳

相关软件：

·NetConch(网络贝壳) 1.1

·甲壳虫进销存 V3.20

·甲壳虫医药版 V3.82

·甲壳虫服装鞋帽版 V3.92

·甲壳虫超市版 V3.70

·花生壳(PeanutHull) V2.0 正式版

·甲壳虫XP插件版 2.0.5

→ 特别推荐

→ 热点TOP10

我为人人《《==》》人人为我

关于我们 |

帮助(？)

| 广告服务 |

版权声明 |

商业合作 |

发展历程 |

加盟我们 |

联系我们

Copyright ? 1998-2003 winzheng.com

All Rights Reserved.

特别感谢 蓝芒科技 提供下载站及论坛服务器