大家好,我是小夏,我来为大家解答以上问题。adt工具箱下载,阿d工具包很多人还不知道,现在让我们一起来看看吧!
1、啊D工具包脱壳教程(超详细版) 大家好,我是傲鳥,今天为广大的菜鸟朋友们做一个简单手动脱壳教程!高手请飘过....谢谢! 今天要为大家演示的是脱:啊D工具包2.02--D贺专用免杀版的壳。
2、 要用到的工具是: 1:Peid0.94 2:Ollydbg 3:Import Fix 1.6傲鳥修正版 好`现在开始: 首先,当然是查壳哈....哟呵``还是个未知的壳啊?“什么都没找到 *” 管他什么壳``脱壳! 我们来用Ollydbg载入.先点“确定”再点“否”,继续...按F8单步向下走,为了大家看得清楚.我就点上面的哈,大家看``ESP地址出来了!看:ESP=0012FFC0,我们在下面的命令栏里输入:dd 0012FFC0->Enter,再在数值的下面右键-》断点-》硬件访问-》字,然后按F9运行,运行后到这里,呵`继续...按F8单步走,看`有红色向上跳转的箭头,我们在下一行用右键-断点-运行到所选位置,再继续向下走,又来了个...这次我们要在向上的箭头下面第四行也就是PUSH之后继续相同的步骤.继续走...又来..同上的步骤..看`我们来到了RETN..继续,OK`到达出口点了.我们用:Ollydbg脱壳调试进程,这个修正值要记住,因为后面要用到,复制下来:C7038 好`点“脱壳”,保存为任意文件名,大家看`Borland Delphi 6.0 - 7.0,没壳了...呵`不过还没有完哦,我们双击它试试,啊哦``运行不了...我们来修复..先运行下原来未脱壳的程序,然后把我们刚刚复制下来的C7038粘贴到OEP处,点“自动查找IAT,再获取输入表`大家看``都是有效的`呵呵`最后我们点修复转储文件,选择我们刚脱掉壳的那个`现在我们来看看能不能运行`` 怎么样?呵呵``能运行了`壳也脱了``教程就到这里咯`呵` 看不懂的可以加我QQ:360134751 学习群:4115887 或者 30778259 拜拜!!! 来源: http://www.05112.com/soft/soft1/hack5/crack1/200611/3256.html。
本文到此讲解完毕了,希望对大家有帮助。