2017年6月20日
关于徒手脱壳的几种方法
摘要： 首先我们先来说说壳的原理吧，简单说下就好，带壳程序运行以后，都会做哪些事情呢？ （想要了解更多的朋友们就去读看雪大哥的《加密与解密（第三版）》吧） 1、保存现场(pushad/popad,pushfd/popfd)>>2、获取壳自己需要的API地址>>3、解密原程序各个区块>>4、IAT的初始化>> 阅读全文
posted @ 2017-06-20 08:01 hijacklinux 阅读(4830) 评论(0) 推荐(0) 编辑