会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
认真做人,认真做事
博客园
首页
新随笔
联系
管理
订阅
2010年5月13日
脱aspack的壳
摘要: 自己写了一个win32控制台小程序,用ASPACK2.12加壳,然后用LORDPE和IMPORTREC脱壳。win32小程序的源码如下:[代码]功能就是输出当前MAIN函数的地址,很简单,用AS加密。这里是看雪上下的ASPACK这里是原程序、dump的程序、修复后的程序下面把做的过程说一下,很简单1.用OD载入加壳过的程序,加载完以后是这样的可以看到此时的ESP为12FFC4,用ESP定律,在12...
阅读全文
posted @ 2010-05-13 15:36 认真做人,认真做事
阅读(397)
评论(0)
推荐(0)
编辑
公告