MoleBox脱壳

复习一下这个壳的脱法，关键在于修复
先esp来到下面
MoleBox脱壳
跟进call eax

这里便是OEP，dump之后发现运行有问题，于是查看IAT

可以发现有一些有问题，下硬件断点重载，看啥时候写入

运行到这个位置时发现原先的时候是正确的

MoleBox脱壳
说明这个IAT地址发生过改变，单步

单步跟到这里发现有个赋值的指令。改变了IAT
nop

至此修复即可

相关文章：

2021-04-22
2021-08-01
2021-04-22
2021-08-01
2021-05-09
2021-12-23
2021-09-30
2021-10-19

猜你喜欢

2022-01-23
2021-09-11
2021-05-04
2022-12-23
2021-09-02
2021-10-06
2022-12-23

相关资源

下载 2021-06-06
下载 2023-02-10
下载 2023-02-13
下载 2021-06-27

相似解决方案

热门标签

Java Python linux javascript Mysql C# Docker 算法前端 SpringBoot Redis Vue spring 设计模式 .net core .net kubernetes c++ 数据库数据结构大数据 js 机器学习微服务 Android Go 程序员面试 JVM ASP.net core 云原生人工智能后端 PHP git CSS golang k8s Nginx Django mybatis 深度学习多线程 React 架构 devops 爬虫云计算 Spring Boot LeetCode