ZProtect1.6Unpacking（全面分析ZP1.6）_zprotect,zprotect脱壳资源-CSDN文库

共60个文件

rar：20个

pdf：20个

doc：20个

课程资源

ZProtect

脱壳教程

Unpacking

4星 · 超过85%的资源需积分: 5 35 浏览量 2023-07-24 21:51:15 上传评论收藏 41.2MB RAR 举报

资源推荐

资源详情

资源评论

收起资源包目录

ZProtect 1.6 Unpacking（全面分析ZP 1.6）.rar （60个子文件）

20.学会了解ZP的堆处理

20.学会了解ZP的堆处理.doc 660KB

20.学会了解ZP的堆处理.pdf 686KB

test.rar 584KB

7.神秘的data区段

Test.rar 4.3MB

7.神秘的data区段.pdf 1.09MB

7.神秘的data区段.doc 1.07MB

3.过注册(试用)原理

3.过注册(试用).pdf 97KB

3.过注册(试用).doc 74KB

test.rar 798KB

18.脱壳后区段优化技术

18.脱壳后区段优化技术.pdf 523KB

test.rar 947KB

18.脱壳后区段优化技术.doc 506KB

4.过注册(试用)补丁实现

4.过注册(试用)补丁实现.pdf 232KB

4.过注册(试用)补丁实现.doc 199KB

test.rar 1.23MB

12.简单实现Dll模拟

12.简单实现Dll模拟.doc 343KB

12.简单实现Dll模拟.pdf 364KB

PE.rar 6KB

xp3.rar 613KB

14.如何干掉dll模拟

14.如何干掉dll模拟.doc 785KB

14.如何干掉dll模拟.pdf 668KB

test.rar 608KB

13.Dll 模拟之备份函数法

test.rar 256KB

13.Dll 模拟之备份函数法.pdf 481KB

13.Dll 模拟之备份函数法.doc 465KB

5.ZP阻止 LPK 注入原理

5.ZP阻止 LPK 注入原理.doc 547KB

5.ZP阻止 LPK 注入原理.pdf 574KB

test.rar 1.34MB

1.脱壳之前先了解的

1.脱壳之前先了解的.pdf 46KB

1.脱壳之前先了解的.doc 31KB

9.IAT修复(默认)

9.IAT修复(默认).doc 2.74MB

test.rar 870KB

9.IAT修复(默认).pdf 2.74MB

10.代码修复(默认)

10.代码修复(默认).doc 1.33MB

10.代码修复(默认).pdf 1.36MB

test.rar 1.25MB

8.了解IAT修复原理(默认)

Text.rar 606KB

8.了解IAT修复原理(默认).pdf 927KB

8.了解IAT修复原理(默认).doc 908KB

6.注册表与密匙文件

6.注册表与密匙文件.doc 457KB

test.rar 4.51MB

6.注册表与密匙文件.pdf 494KB

19.ZP Fixer修复IAT

19.ZP Fixer修复IAT.doc 2.26MB

19.ZP Fixer修复IAT.pdf 2.27MB

test.rar 274KB

15.代码保护

15.代码保护.pdf 2.6MB

15.代码保护.doc 2.6MB

test.rar 1.97MB

11.神奇的VirtualAlloc

Test.rar 262KB

11.神奇的VirtualAlloc.doc 958KB

11.神奇的VirtualAlloc.pdf 982KB

17.快速查找文件校验码

17.快速查找文件校验码.doc 1.07MB

17.快速查找文件校验码.pdf 1.09MB

test.rar 269KB

16.闪屏去除技术

16.闪屏去除技术.pdf 81KB

16.闪屏去除技术.doc 54KB

test.rar 3.34MB

2.过ZProtect文件校验

2.过ZProtect文件校验.pdf 92KB

2.过ZProtect文件校验.doc 72KB

test.rar 1.02MB

IAT 修复(默认)

说在前面:

这里主要介绍写代码

找地址:

ESP 定律来到 OEP: 004536D8

ImportREC 获取 CodeStart CodeEnd (也可以手动获取)

CodeStart: 00400000+0005A6C4 -> 0045A6C4

CodeEnd: 00400000+0005AC68 -> 0045AC68

获取 Patch VA Zero VA

随便找到加密的 API，进去

Patch VA: 009EB0C5 (每个系统这个地址都不同，注意下)

进入地址 009E9CC8

Zero VA: 9FAF60

写代码:

用 Alloc Memory 插件申请内存,开始写代码

代码:

mov eax,9EB0C5 //Patch VA

mov dword ptr ds:[eax],24048B3E /构建指令

add eax,4

mov dword ptr ds:[eax],C304C483 ///构建指令

mov esi,45A6C4 // CodeStart

mov edi,45AC68 // CodeEnd

add edi,4

mov eax,dword ptr ds:[esi]

call eax //调用加密的 API 地址,返回真实的 API 地址

mov dword ptr ds:[esi],eax // 保存

mov dword ptr ds:[9FAF60],0 //Zero 置零

add esi,4

cmp esi,45AB24 //特殊 API 加密地址 1,跳过调用,否则出错

jnz short 00D0003F

add esi,4

cmp esi,45ABC8 //特殊 API 加密地址 2

jnz short 00D0004A

add esi,4

cmp esi,45ABD4 //特殊 API 加密地址 3

jnz short 00D00055

add esi,4

cmp esi,edi //是否全部调用完

je short 00D00061

mov eax,dword ptr ds:[esi]

test eax,eax // 如果为 0，则继续下个地址.

je short 00D00031

jmp short 00D00021 //跳到调用地址

构建返回指令:

mov eax,9EB0C5

mov dword ptr ds:[eax],24048B3E

add eax,4

mov dword ptr ds:[eax],C304C483

没有写数据:

评论收藏

内容反馈

huangyalei

2023-12-12

很详细的ZProtect 1.6分析，可惜流传出来的只有20课，不过还是很好的学习资料 #文字清晰

资源迷

粉丝: 9
资源: 54

ZProtect 1.6 Unpacking（全面分析ZP 1.6）

ZProtect1.6破解版

ZProtect 1.6 破解版

zprotect 1.6 脱壳工具（附源码）

zprotect 1.6脱壳工具.zip

ZProtect1.6 破解版带破解补丁1.6lpk

Zprotect1.6全套+(1.4+教程)

跳过ZProtect v1.6注册

Zprotect 1.6 exe加密一机一码 亲试可用 带视频教程

zprotect加密工具 EXE程序加密，文件加密

zp-passall for 1.6

09009938ZProtect-1.6-Unpacking.rar

ZProtect1.6 绿色专业版

Zprotect 1.6 最新 请随时关注 (已经更新注册补丁)

zprotect v1.6.0.0

ZP1.60 完美破解版 加壳软件ZProtect v1.6.0.0

Zprotect专业版(v1.6.0.0) 一机一码

脱壳软件1.4

Zprotect脱壳机.rar

ZProtect 1.4 脱壳脚本

ZProtect v1.6 Crack

ZProtect所有脱壳脚本

zprotect1.6

ZProtect.v.1.6无限制版

ZProtect-crack完全破解版

ZProtect 加密软件

Zprotect专业版 加密加壳工具

Zprotect.V1.4使用说明书

最新资源

Zprotect 1.6 exe加密一机一码亲试可用带视频教程

Zprotect 1.6 最新请随时关注 (已经更新注册补丁)

ZP1.60 完美破解版加壳软件ZProtect v1.6.0.0

Zprotect专业版加密加壳工具