手動脫殼之PECompact

手動脫殼之PECompact   這個星期開始學脫殼,就從簡單的壓縮殼開始吧。 0x0 前期準備   自己先瞎寫了一個控制檯程序:        然後用下面的工具加殼:   加完殼之後用EXEInfoPE和PEiD分別查殼:   加殼成功了。 0x1 找到OEP   (方便起見,我先將aslr給關了)   用OD打開,發現起始點是0x411055,然後F8跟進了幾步,到0x41106B程序就跑起來

>>阅读原文<<