视频切割软件：splitter脱壳

palyboy

最近比较痴迷脱壳，呵呵，见到什么都想脱
一款不错的视频切割的软件splitter，用PEID查看，加的壳是UPX 0.80 - 0.84 -> Markus & Laszlo（图1）
我就把他脱下来。用ESP定律法

首先用OD载入，F8单步，右边的 ESP变红了，右键点击ESP后面的数值0012FFA4 从下拉菜单中选择数据窗口跟随。（图2，3）

下窗口中在0012FFA4处右键点击他后面的数值，下拉菜单中选择断点－－硬件访问－－字 （图4）

然后点击运行，或者F9，运行程序

F8 单步。。

好了就到了程序的入口处了。（图5，6）

然后点击调试下拉菜单中硬件断点，删除刚才断点

然后在程序实际入口处点击右键，下拉菜单中选择用OD脱壳调试。并且脱壳。（图7）
然后再用PEID查看，已经没有壳了。（图8）
双击运行正常，脱壳完毕。（图9）

呵呵，高手见笑了，我刚刚开始学习脱。。希望大家多多指点！

---===本帖最后由 palyboy 于 2007-5-13 23:01 编辑===---

---===本帖最后由 palyboy 于 2007-5-13 23:06 编辑===---


图片附件: [1] 1.jpg (2007-5-13 22:58, 30.99 K)



图片附件: [2] 2.jpg (2007-5-13 22:58, 112.14 K)



图片附件: [3] 3.jpg (2007-5-13 22:58, 74.33 K)



图片附件: [4] 4.jpg (2007-5-13 22:58, 34.49 K)



图片附件: [5] 5.jpg (2007-5-13 22:58, 52.76 K)



图片附件: [6] 6.jpg (2007-5-13 22:58, 76.48 K)



图片附件: [7] 7.jpg (2007-5-13 22:58, 86.39 K)



图片附件: [8] 8.jpg (2007-5-13 22:58, 26.38 K)



图片附件: [9] 9.jpg (2007-5-13 22:58, 15.95 K)