ximo手脫Nspack殼

1.描述： 學習目的是如何手脫Nspack殼 本文采用ximo脫殼基礎/3.手脫Nspack殼/QQ個性網名暱稱查看器1.3.exe進行脫殼。 2.分析   首先通過PEID進行查殼信息：   olldbg加載QQ個性網名暱稱查看器1.3.exe，執行ESP定律進行脫殼，如下所示：   執行F9，然後執行F8單步命令，當執行到jmp 命令時，出現異常情況，OD沒有正確的將內存數據轉換成彙編形式顯示

>>阅读原文<<