Enigma1.65主程序脱壳教程：分离DLL与修复IAT.pdfVIP

天草(三人行)唯一:天草软件安全培训()

第17课Enigma1.65主程序脱壳+之一（脱壳篇）

内容:演示HyperChem对Enigma主程序的全过程

之脱壳步骤:

1.分离的DLL

2.修复主程序IAT和几个DLL的IAT特殊处理方法。

特征码：

1.IAT加密:

movdwordptrds:[edx+eax*4+4],ecx

2.特殊函数模拟:

cmpbyteptrds:[eaxE

+5

72],0JEXX

3.跳OEP:

Jmpeax

Popedi

Popesi

Popebx

DLL排列顺序:

DLL_Loader.dll00A63000

informer.dll00B4B000

disasm.Dll00B88000

Oep:008007B4

天草(三人行)唯一:天草软件安全培训(