如何用TRW2000脱壳

王朝other·作者佚名  2008-05-21
窄屏简体版  字體: |||超大  

下面整理一些?西?你了解TRW2000如何??,下面一程序是一?矿后的?件,?呃??,晷嫔是找到入口?。具篦例子如下:

咝性RW,啉?菜?中的TRNEWTCB命令,或用菜?的load,然后咝屑用?某绦颍?绦蝰R上中?于第一句了。

具篦如下:0137:0043D100 PUSHAD 程序?中?于呃里0137:0043D101 MOV ESI,0042B0D90137:0043D106 LEA EDI,[ESI+FFFD5F27]0137:0043D10C PUSH EDI0137:0043D10D OR EBP,-010137:0043D110 JMP 0043D122 跳到解?程序0137:0043D112 NOP0137:0043D113 NOP

解?程序的入口:0137:0043D122 8B1E MOV EBX,[ESI]0137:0043D124 83EEFC SUB ESI,-040137:0043D127 11DB ADC EBX,EBX0137:0043D129 72ED JB 0043D1180137:0043D12B B801000000 MOV EAX,000000010137:0043D130 01DB ADD EBX,EBX0137:0043D132 7507 JNZ 0043D13B0137:0043D134 8B1E MOV EBX,[ESI]

好了在解?程序里面,程序?做??次的循?,我?有必要了解它是如何咄行加?的,所以就把光?一直向下走,一直走到呃里: 0137:0043D250 EBD6 JMP 0043D2280137:0043D252 61 POPAD0137:0043D253 C3 RET0137:0043D254 61 POPAD0137:0043D255 E9D6A1FDFF JMP 00417430 呃就是程序的真正入口了0137:0043D25A 0000 ADD [EAX],AL0137:0043D25C 0000 ADD [EAX],AL0137:0043D25E 0000 ADD [EAX],AL

剿于找到了入口地址,那??在就可以用TRW的pedump+文件名 命令直接??了,然后回到windows下,到破解目?找下你??的文件。craker?你找一?矿?件如:ASPACK,UPX等,?矿一?件,然后用此方法??一下。。。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航