手工脫殼之 ASPack壓縮殼【隨機基址】【重定位表加密】

一、工具及殼介紹  使用工具:Ollydbg,PEID,ImportREC,LoadPE ASPack殼:   二、脫殼 1.ESP定律 ASPack殼明顯多了兩個區段:         開頭是pushad,可以採用ESP定律脫殼。         在esp下硬件斷點:         斷下來的地方單步幾步,來到OEP。         第一個call是VC特徵初始化安全Cookie,確認是OEP
相關文章
相關標籤/搜索