2019年12月2日
手脱NsPacK壳
摘要： 1.查壳使用PEiD未能检测到壳信息，这时，我们更换其他工具从图中可以看到壳的信息为【NsPacK(3.x)[-]】2.百度壳信息北斗程序压缩(Nspack)是一款压缩壳。主要的选项是：压缩资源，忽略重定位节，在压密约偷期前备份程充，强制压缩等3.使用OD打开，查看信息打开程序后，未发现pushad，单步步入追踪，查找pushad，很快就能找的pushad信息4.壳特征定位通过壳特征就能快速定位到... 阅读全文
posted @ 2019-12-02 10:06 HOPEAMOR 阅读(349) 评论(0) 推荐(0) 编辑