| 运行环境: Win9x/NT/2000/XP/2003 | ![]() |
文件大小: 0 K |
| 软件等级: ★★★ | 软件类别: 国产软件 | |
| 开 发 商: 黑暗-过客 | 软件语言: 简体中文 | |
| 相关链接: 软件演示地址 软件注册地址 | 软件属性: 热 荐 | |
| 下载次数:总计: | 授权方式: 免费版 | |
| 解压密码: | ||
| 软件添加: 审核:aman 录入:aman | 添加时间: 2007-6-14 |
今天为大家做的教程是: 菜鸟脱壳入门篇(第九课) 手工脱Dxpack 0.86 壳
上节课教大家脱了 PEDiminisher0.1-Teraphy 今天我们来学习脱Dxpack 0.86
首先必须的工具要准备好,
查壳工具为PEiD0.93
手动脱壳建议大家用Ollydbg,工作平台Win2000,WinXp,Win9x不推荐。
手动脱壳时,用Olldbg载入程序,脱壳程序里面会有有好多循环。对付循环时,只能让程序往前运行,基本不能让它往回跳,要想法跳出循环圈。
不要用Peid查入口,单步跟踪,提高手动找入口能力。
Dxpack 0.86 用Peid或FI测他都不能识别,因为它是国产的壳,名气也不高,著名的终极上网提速软件就是用这个软件加的壳,
并略作修改使Peid查不出Oep。两大查壳软件数据库中无它的特征码,不过在加壳目标用Peid查看Ep区段可看到.dxpack的加壳标志。
Nothing found * , 查不到是什么壳,不过可以通过 EP段 看出.dxpack
F7过 不好意思,按快了 ,看到 POPAD没
Microsoft Visual C++ 6.0 SPx Method 1 呵呵,脱壳成功了
教程结束
| 脱Armadillo(穿山甲)单进程壳 | 08-27 | |
| SDemo动画密码破解 | 07-11 | |
| 软件破解菜鸟必看2 | 07-09 | |
| 软件破解菜鸟必看1 | 07-09 | |
| 菜鸟脱壳入门篇(第九课) | 06-14 | |
| 菜鸟脱壳入门篇(第八课) | 06-14 |
| 脱Armadillo(穿山甲)单进程壳 | 08-27 | |
| SDemo动画密码破解 | 07-11 | |
| 软件破解菜鸟必看2 | 07-09 | |
| 软件破解菜鸟必看1 | 07-09 | |
| 菜鸟脱壳入门篇(第九课) | 06-14 | |
| 菜鸟脱壳入门篇(第八课) | 06-14 |