請注意：該動畫內所含廣告與本站無任何關係，為作者個人宣傳，網路交易風險自負
大家好 我是skey qq: 63190823
這次我們來脫北斗壓縮殼3.7。
好殼加好了
加殼好後用ollydbg（od）開啟
0101a126 > 9c pushfd
載入od後程式停在了這裡
我用f8單步跟蹤
看見暫存器裡有反應了吧輸入命令 dd0007ffc0
設定硬體訪問「字」斷點
執行0101a398 - e9 00d0feff jmp notepad.0100739d 跳到入口的捷徑
f8一下
0100739d 6a 70 push 70 程式入口
0100739f 68 98180001 push notepad.01001898
010073a4 e8 bf010000 call notepad.01007568
好了現在開始脫殼
好了peid查出來了
microsoft visual c++ 7.0 method2
ESP定律脫壓縮殼
什麼是壓縮殼呢？這個和我們的壓縮檔案做法很類似，就是將 加密壓縮。經過壓縮殼處理的程式，由作業系統載入後先執行的不是真正的程式 而是一段解壓縮演算法，這段 會將壓縮的程式 在記憶體中還原，就類似我們將壓縮檔案在當前目錄展開一樣，當解壓縮 執行完成，原本的程式 也已經在記憶體中完全展開了，這個時候解壓...
手動脫WinUpack 殼實戰
吾愛破解培訓第一課選修作業第6 個練習示例程式。不得不重複那句話，沒見過這種殼，該殼是壓縮殼的一種，相對於壓縮殼，加密殼的難度要大一些，特別是 iat表的修復問題上。首先分別使用die 和exeinfo pe 對該加殼程式進行查殼的處理。od載入加 winupack 殼的程式進行動態除錯分析，加殼程...
手動脫UPX 殼實戰
windows平台的加殼軟體還是比較多的，因此有非常多人對於 pc軟體的脫殼樂此不彼，本人菜鳥一枚，也學習一下 pc的脫殼。要對軟體進行脫殼。首先第一步就是 查殼。然後才是 脫殼。pe detective exeinfo pe die 工具。須要脫殼的程式是吾愛破解論壇的windows 逆向破解培訓...