NsPack 3.7

查殼，是NsPack壓縮殼。直接拖入OD。 老樣子，開頭有pushad和pushfd指令，首先使用ESP定律嘗試脫殼。 發現跨節跳轉，執行到OEP位置進行手脫。 跳轉過後發現字節碼是0x55開頭，很明顯是push ebp指令，刪除模塊分析重新查看反彙編。 刪除分析模塊後的效果 這時就可以傳統的手脫步驟了。修改OEP和IAT表。 內存Dump設置新的OEP。會出現以下莫名錯誤，兩個脫殼器進行對比 都

>>阅读原文<<