002 PECompact 1.84

文章目錄 查殼 單步跟蹤到OEP 修復導入表 查殼 今天來脫一下PECompact 1.84這個殼,脫這個殼的目的是爲了瞭解一個技巧——當遇到無法向下跟隨的時候,可以找到附近沒有實現的大跳轉,下斷點繼續跟蹤。 單步跟蹤到OEP 接下來OD載入這個程序,採用單步跟蹤的方法脫掉這個壓縮殼。 當程序執行到這個位置的時候,這裏有一個jmp是往上跳的,按照常規的單步跟蹤脫殼的方法,我們應該直接在下一條命令處
相關文章
相關標籤/搜索