摘要：
下断bp CreateFileA 首先我们查一下要分析的程序的壳 发现是一个AsPack壳，我们用OD载入 发现一条pushad，那我们直接使用esp定律法，然后我们使用OD插件进行脱壳，这里就不在演示了 我们打开脱完壳之后的程序，发现报错 我们用LordPE和IR修复后也出现这样的问题，这里就是程 阅读全文
摘要：
工具：overlay最终版 WIN HEX或HEX WORKSHOP 首先我们查一下壳 发现是一个北斗的壳，并且带有附加数据 我们用OD打开调试程序 上来就发现了pushad和pushfd，那我们直接使用esp定律法，先单步，然后在寄存器窗口中右键数据窗口跟随，然后再数据窗口中下断点，然后运行 然后 阅读全文