脫殼之加密殼

脫殼一般流程 信息蒐集 查看殼是什麼是什麼語言編寫的,以及是什麼類型的殼 蒐集到信息可以用於判斷殼/OEP 的二進制特徵或API特徵 vs2013特徵: 二進制特徵 E8???E9 API特徵 GetSystemTimeAsFileTime vc6.0特徵 API特徵 GetVersion Delphi特徵 GetModuleHandleA 找到OEP 可以通過中調用的函數找到IAT表,並從中判斷
相關文章
相關標籤/搜索