ACProtect Professional 1.3C 主程序脱壳(1)(图)

ACProtect Professional 1.3C 主程序脱壳攻略

1. 准备环境

• 系统环境：Windows操作系统（建议Windows 7以上）
• 调试器：OllyDbg、x64dbg或者IDA Pro
• HEX编辑器：WinHex等工具
• 脱壳工具：ACProtect Unpacker等

2. 破解过程

2.1 加载目标程序并分析

1. 将ACProtect Professional 1.3C 主程序打开到调试器中，断点在新进程或者GetProcAddress()上。
2. 运行程序，直到断点中止。
3. 观察导入/导出函数表，寻找ACProtect的加载API。
4. 找到ACProtect的加载API后，进入该函数，确定密码和加解密算法。

2.2 解密脱壳

1. 在调试器中，找到ACProtect初始化的位置，这些信息一般很容易被发现。
2. 找到密码并运用解密算法进行解密。
3. 将加密壳解压缩，得到原始的应用程序。
4. 用HEX编辑器打开解密后的应用程序，根据需要做出必要的修改并保存。
5. 运行和测试新的应用程序是否达到了预期。

2.3 示例说明

示例一

1. 将被加壳的程序my.exe，使用ACProtect Professional 1.3C进行加壳。
2. 使用ACProtect Unpacker工具，解开加壳壳，提取出脱壳程序my_unpacked.exe。
3. 使用OllyDbg打开my_unpacked.exe，以提取解密密钥。在程序执行后，查找ACProtect的初始化代码，直到找到处理加密操作的代码。
4. 在其代码中，找到密码并运用解密算法进行解密。
5. 在解密后的my_unpacked.exe文件中进行必要的修改并保存。
6. 运行并测试my_unpacked.exe程序是否正常工作。

示例二

1. 使用ACProtect Professional 1.3C加壳需要破解的程序target.exe。
2. 在IDA Pro调试器中一路跟踪程序执行，定位出ACProtect的调用。在ACProtect检测完成后，自动解密整个PE文件。
3. 现在，使用WinHex或其他类似的HEX编辑器打开被解密的PE文件，通过搜索字符串来查找可疑的PE程序段。
4. 可以找到被加密的程序资源加载段，并将其解密并保存为新的PE文件。
5. 运行并测试新的PE文件是否正常工作。

3. 结论

脱壳对于分析和逆向工程来说是一个必要的步骤，然而，破解ACProtect等恶意软件进行加密保护的过程也是一种挑战。通过合适的工具和技术，经过仔细的分析和实践，我们能够成功地破解一个已加密的程序，并实现程序的自由分析和修改。