基于ESP定律UPX手动脱壳技术详解.pdfVIP

所用工具：

登录窗体222.exe

PEiD_V0.95

Ollydbg吾爱专用版

破解流程：

1.使用PEID载入“登陆窗体222.exe”，查看到壳类型

2.使用ESP定律法，利用OD手动脱壳

使用OD打开登陆窗体.exe

点“否”

光标停在pushad，查看右上侧窗口的ESP值，为红色，F8到下一行

发现ESP数值变化，从0012FFC4变化为0012FFA4，并为红色

在此处下断点，最下面窗口输入hr0012FFA4

在调试硬件断点，查看到下的硬件断点

按F9运行程序，程序停留在硬件断点处

这时候，F8跟踪几下，当虚拟地址发生大的变化时，即达到OEP入口点

右键选择“用OllyDump脱壳调试进程”，入口点地址修正无需修改，默认即可

选择“脱壳”，另存为ok222.exe

3.使用PEID查看是否脱壳成功

查看到脱壳成功

运行脱壳后的程序ok222.exe，正常运行

4.注意事项

手动脱壳的环境最好是winXP，此次系统环境为XPSP3