摘要: 拿到exeinfo pe里面查壳 nsPack ver.3.x-4.1 reg by North Sta 是nspack壳 手脱和自动脱都可以,为了练习选择手脱 用od打开, f8进行两步,再找到ESP下断点 F9继续执行 脱壳后放到ida中 通过字符串查找,找到对应函数 我们猜测将dword_40 阅读全文
posted @ 2020-08-13 12:18 kubopiy 阅读(230) 评论(0) 推荐(0) 编辑