2022年3月4日
ximo基础脱壳教程14：手脱ASPACK的变形壳
摘要： 今天介绍手脱ASPACK的变形壳 先用PEID查下壳 显示位置，一般的变形壳都会显示未知，我们直接用OD载入程序 先单步跟踪一下 跟到这里发现程序运行起来了，说明这个call需要跟进去，这里因为有push指令，我们也可以使用esp定律法，然后我们接着分析 这里我们遇见一个向上的跳转 在这里我们执行F 阅读全文
posted @ 2022-03-04 20:27 写在风中的信 阅读(63) 评论(1) 推荐(0) 编辑