【reversing.kr逆向之旅】Easy Unpack的writeup

查殼工具貌似不好使啊 不過OD和IDA都提示  還有題目名字  明顯告訴我們加了殼   下載的壓縮包解壓後可以看到ReadMe.txt  提示我們只要找到像00401000這樣的OEP即可 這個用OD動態調試吧(ps:耐心點就好) 先來一個ESP定律  然後單步跟蹤即可 遇到向上跳轉就在它的下面一行按F4   就好 我記得我好像nop了一個向上的jmp 還好沒事) 00401150 55

>>阅读原文<<