手動脫RLPack殼實戰--吾愛破解培訓第一課選修作業七

標籤：脫殼   rlpack殼   脫rlpack殼   手動脫殼   吾愛破解   

作者:Fly2015

吾愛破解論壇培訓第一課選修作業練習的第7題。這個殼沒聽說過，但是脫起來比較簡單，根據ESP定律即可直達光明，Dump出原來的程式。

 

老規矩，首先對需要脫殼的程式進行查殼處理。

使用DIE查殼的結果，程式加的是RLPack殼並且原程式是用微軟編譯器編譯的。

OD載入加殼程式進行調試分析，進入點代碼反組譯碼快照。

看到PUSHAD指令想都不要想，直接ESP定律脫殼。F8單走一步在ESP寄存器上設定硬體寫入斷點，然後F9運行程式，程式自然斷在剛才設定的硬體斷點處。

顯然JMP指令的跳轉地址就是原來程式的OEP地址。F7跟過去，就可以看到熟悉的進入點反組譯碼代碼。

OK，現在可以使用Load PE結合ImportREC工具進行程式的進程Dump和IAT表的修複了。

運行一下脫殼完成的程式，證明脫殼成功。

手動脫RLPack殼實戰的文檔和脫殼後程式的：http://download.csdn.net/detail/qq1084283172/8900731

著作權聲明：本文為博主原創文章，未經博主允許不得轉載。

手動脫RLPack殼實戰--吾愛破解培訓第一課選修作業七