脱壳注意事项

今天试着脱UPX壳。。。脱完了。。就报错。。具体那弄错了也没查出来。之后重新脱壳又成功了。很奇怪。但肯定是哪里出问题了。

注意事项

  1 知道加壳 勿使用OD去分析。有可能会是代码错乱

  2 脱壳时 代码位置必须运行在 真实OEP位置

  3 程序出现异常时 在ntdll!kiuserexceptiondispatcher函数上下断 ESP+0x14就是异常触发地址

 参看链接

   http://blog.csdn.net/oBuYiSeng/article/details/50925774

   http://blog.csdn.net/oBuYiSeng/article/details/50926247

   jpg 改 rar