Machine 精选破解笔记

1735972496

第一步：知道是什么壳子
查语言
第一步：知道是什么语言，找对应的OEP计算机语言
脱壳：
第一步：用ESP定律
打不开：
第一步；载入我们的文件（没有经过改动的）
第二步：载入OD，看到PUSHAD执行单步,在F8执行到代码，而且寄存器窗口必须只有ESP是红色的右键寄存器的ESP 选择HEW braek[ESP],然后F9运行
第三步：（ESP定律）F9运行之后，F8走，走到RENT或者代码段，注意看OEP大全，看看是不是走到OEP了
第四步 在OEP下面的（JMP或者JE）找第一个CALL，然后选中回车，就进入CALL了，然后往上找段首（就是RETN下面的代码）
第五步 在RETN下面找到第一行(正确)代码，然后选中右键数据窗口中跟随内存地址，然后在数据窗口选中，长型，地址
第六步 打开REC选中咱们的进程，然后把数据窗口中的地址，是地址的第一行的地址用计算器减去400000（段地址），然后把结果输入到REC的RVA里面，用十六进制复制，然后大小（尺寸）改为1000
第七步 获取输入表，然后显示无效函数，然后删除指针数据，然后转存到我们（LoedPE修复过的文件）
  提示只限BC++



第一步；把修复过软件，载入DEDE，然后点击开始处理，然后NO,NO
第二步：然后点击过程  ，然后找到BOTTON，然后双击找到要找的，
第三步；然后复制第一地址，OD载入搜索下段点，把有可能的都下断，然后在F9运行
第四步；按下我们的注册按钮记得输入假码在注册，然后取消无关断点  


懂的人都觉的这是废话，不懂的人都认为这是写的什么鬼

















联系我时，请说是在 挂海论坛 上看到的，谢谢！