摘要: editor自带了很多文件的格式解析,不用另外下载 打开模板-模板库Template Repository 最左边找到exe.bt,然后install,我这里已经安装了为uninstall 在模板菜单的executable选项里有exe选项,点击exe后便解析exe文件结构了 阅读全文
posted @ 2022-07-19 17:24 黑冰Lisa 阅读(602) 评论(0) 推荐(0) 编辑
摘要: 查壳,ASPACK的壳 没有现成的脱壳软件,手动脱壳 1.用LordPE打开,第一步点击PE Editor加载目标的exe,第二步选择characteristics后面的三个点,第三步勾选图中四个选项 2.OD加载目标exe,很幸运一打开就看见了pushad,利用esp定律,第一步按F8执行push 阅读全文
posted @ 2022-07-19 17:06 黑冰Lisa 阅读(221) 评论(0) 推荐(0) 编辑