黑色海岸线论坛 - Powered by Discuz! Board

标题: 求教脱壳免杀的关于问题 [打印本页]

作者: shesay 时间: 2006-6-2 21:29 标题: 求教脱壳免杀的关于问题

一个很菜鸟的问题我想请教各位大虾脱壳是直接把客户端脱壳了以后能生成免杀的服务端吗？还是要两个分别脱壳再压缩加壳加密？还有就是没有管理员权限的时候能把马儿传到对方机子里吗？

作者: 坏的刚刚好 时间: 2006-6-3 02:46 标题: 求教脱壳免杀的关于问题

1、按照字面意思理解，脱壳就是把壳给脱掉露出里面的陷来。脱壳后还原出的程序原始代码，以供我们分析、修改之用。之于如何操作，google一下就有大把大把的文章。

2、脱壳的一般流程是:查壳->寻找OEP->Dump->修复，这倒要看壳是加密壳还是压缩壳。
压缩壳：一般是没有异常，找到对应的popad后就能到入口。
加密壳：一般是用OD载入，钩掉所有异常，运行。
3、交给 www.baigoogledu.com 。

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)