欧美bbbwbbbw肥妇,免费乱码人妻系列日韩,一级黄片

Getright 5 手動(dòng)脫殼和重建IAT--第一部分(圖)

互聯(lián)網(wǎng)   發(fā)布時(shí)間:2008-10-08 19:05:36   作者:佚名   我要評(píng)論
這是一篇Armadillo加殼軟件Getright 5.01的脫殼譯文,我是參照Ricardo Narvaja的“Getright 5 脫殼和重建IAT”的文章以及Bighead[DFCG][YCG]的譯文,一邊實(shí)踐一邊再次翻譯的。感謝Ricardo Narvaja和Bighead[DFCG][YCG]。 Armadillo for Dummies: Getright 5 手動(dòng)脫殼

第五步: 運(yùn)行API并在OEP處設(shè)一個(gè)無(wú)限循環(huán)
現(xiàn)在到了執(zhí)行WriteProcessMemory一次了. 我們有兩條路可走,可以選擇執(zhí)行到返回它將會(huì)執(zhí)行直到RET,然后按一次F7. 第二個(gè)選擇是去stack第一行在那兒設(shè)一個(gè)BPX最后運(yùn)行它.
在stack第一行提示程序會(huì)返回到5F94A4, 我們到那兒BPX (F2)然后運(yùn)行它(F9).

現(xiàn)在該用PUPE了. PUPE是一個(gè)西班牙工具.你可以在www.google.com搜索一下. 通過(guò)下面幾行代碼我們將要在son的OEP設(shè)置一個(gè)無(wú)限循環(huán).這會(huì)使son休眠直到我們叫醒它.
這是一張PUPE的圖片.我們可以看到有兩個(gè)進(jìn)程, the son and the father.上面那個(gè)是son. 在右邊我們可以看到進(jìn)程句柄.

選擇上面那個(gè)getright.exe然后右擊選擇"parchear".

寫下出現(xiàn)在對(duì)話框中的original bytes然后用無(wú)限循環(huán)代碼EB FE代替,如下面的對(duì)話框中所示.
最后一步就是"PARCHEAR"然后INFINITE LOOP就準(zhǔn)備好了.

第六步: BP WAITFORDEBUGEVENT 和 NOP THE API
不要清除先前斷點(diǎn)WriteProcessMemory,是時(shí)候?qū)懭胄聰帱c(diǎn)了.鍵入BP WaitForDebugEvent回車, 然后按F9運(yùn)行

它停下時(shí)

你必須記住NEVER EVER RUN THIS API.在轉(zhuǎn)儲(chǔ)窗口"DUMP window"看一下report, 然后去堆棧窗口(STACK window).

正如我們看到的如果我們運(yùn)行這個(gè)API我們應(yīng)該去5F751D,所以讓我們通過(guò)"前往 表達(dá)" 5F751D到主窗口.

再一次提醒不要RUN THIS API.所以右擊5F751D選擇"新建起源".這是跳過(guò)這個(gè)API的方法.

現(xiàn)在我們必須nop the call to the api以及有關(guān)的push.

所以在這些行上按空格鍵然后寫入nop.當(dāng)你完成這項(xiàng)工作時(shí),將會(huì)如下圖所示. 這一步結(jié)束了.


相關(guān)文章

最新評(píng)論