摘要：
概述 脱壳是一项综合技术，结合PE文件格式、汇编指令的分析，调试加密的程序并将其还 原的一个过程。 壳一般分为两种，加密壳和压缩壳，里面所使用的技术有，压缩算法、对代码加密、 对IAT加密、对资源加密。 我们从简单入手压缩壳 关于压缩算法 有损压缩 一个像素点：RGB 红绿蓝 一个图片：(3,4, 阅读全文
摘要：
恢复内容开始 脱壳之序言 回顾 PE文件的Magic code(魔数、幻数)是什么？ MZ头、PE头 PE文件中文件头的信息有哪些？ 运行平台、时间戳、PE文件属性、区段数量、扩展头的大小 PE文件中扩展头的信息有哪些？ EP的RVA、ImageBase(400000)、代码段起始地址、数据段起始地 阅读全文