edrp.cn的Blog

学习，需要交流，欢迎大家和我共同来学习C#，ASP.NET，MS SQL Server开发Web项目，欢迎大家和我交流
博客园 首页 新随笔 联系 订阅 管理

2008年5月21日 #

转脱壳方法
摘要： 先介绍一下脱壳的基本知识吧！ 常见脱壳知识： 1.PUSHAD （压栈） 代表程序的入口点 2.POPAD （出栈） 代表程序的出口点，与PUSHAD想对应，一般找到这个OEP就在附近拉！ 3.OEP：程序的入口点，软件加壳就是隐藏了OEP（或者用了假的OEP）， 只要我们找到程序真正... 阅读全文
posted @ 2008-05-21 23:39 edrp.cn 阅读(620) 评论(0) 推荐(0) 编辑

转脱壳方法
摘要： 先介绍一下脱壳的基本知识吧！ 常见脱壳知识： 1.PUSHAD （压栈） 代表程序的入口点 2.POPAD （出栈） 代表程序的出口点，与PUSHAD想对应，一般找到这个OEP就在附近拉！ 3.OEP：程序的入口点，软件加壳就是隐藏了OEP（或者用了假的OEP）， 只要我们找到程序真正... 阅读全文
posted @ 2008-05-21 23:39 edrp.cn 阅读(173) 评论(0) 推荐(0) 编辑