让 Safengine Shielden 2.0.3.0 可受调试

已测环境 :
  XP SP2 ' SP3
  原版 OD + StrongOD 0.4.1.716
这个壳最近好像很夯. 最常见到的帖子就是 "无法下断点"
壳用的方法虽非首创, 但用得好杀伤力很大.
研究一个壳若 *无法下断点 的话, 只能在上面飞来飞去的,
这是不行的, 没办法研究的.
后面会提供一个附件(一个Crackme), 正常 Run 起会有 8 个 Thread.
Main Thread 不说, 其它全是 Anti 调试.
这时刚好可先确定你的 OD 不下任何断点时, 按 F9 能执行起来才行.
否则请先检查你的 OD.
原理可能你下面的内容边看就能边了解到了.
----
开始
----
用OD载入后要怎么弄呢? 首先我们在 KiUserExceptionDispatcher 的第 1 条
指令按 F2 设软断, 按 F9 Run
　第 1 次断下时, 此时 : [ESP+8]=80000003
　　　此时模块己 Shadow 进来, 且尚未建立 Anti 的 Thread
　第 2 次断下时, 此时 : [ESP+8]=80000004
　　　看 CPU 窗口, 记下 Dr0~3 四个值.
　　　看 Stack 窗口, 记下 [ESP+14] 值. 此样本为 42F765
　这 5 个值为这 Case 专用的.
OD 重新载入 ...
断'停在第 1 次 KiUserExceptionDispatcher , 不要乱动.
完成下面５项，就任你调试了.
(1)
　在内存里找 CreateThread 的 Shadow :
　了他. 请将第一条指令改成 ret 18, 如 :

代码:

脱壳与加壳

注意：上传附件及图片大小不得大于30M。

⚠️ 版权声明：
本博客所有内容（含教程、源码、工具）仅供个人技术学习与研究交流使用，严禁商用、倒卖、二次分发及非法用途。
未经作者书面授权，任何组织或个人不得转载、复制或用于其他平台，违者将追究相关责任。

0 0 0 举报 分享

分享到

微信

QQ

微博

复制链接

取消分享

微信扫码分享

关闭

复制成功